
Перший пілотний проєкт CBDC у Південній Кореї був проведений без будь-якої незалежної урядової перевірки безпеки, при цьому банки-учасники покладалися переважно на власні перевірки перед запуском, до початку тестування.
Південнокорейська газета Maeil Business, посилаючись на дані, подані Службою фінансового нагляду (FSS) депутату від Партії народної влади Лі Хон-сьону, повідомила, що фінансові органи не проводили окремих перевірок безпеки під час першої фази пілотного проєкту цифрової валюти центрального банку (CBDC) Банку Кореї, який тривав з квітня по червень минулого року.
Натомість, єдина робота з безпеки, завершена до початку пілотного проєкту, полягала в проведенні огляду ІТ-безпеки та оцінки вразливостей у лютому. Згідно з повідомленням, ці огляди частково покладалися на команди самоінспекції банків-учасників Woori Bank та NongHyup Bank, а також на Інститут фінансової безпеки та кібербезпекову фірму SK Shields.
Таке розташування викликало запитання, оскільки установи, які брали участь у пілотному проєкті, також допомагали оцінювати безпеку тестуваних систем. Згідно з документами, перевіреними Maeil Business, не було надано жодних доказів того, що після завершення пілотного проєкту проводилася незалежна урядова інспекція або зовнішній аудит.
У звіті зазначено, що Банк Кореї пізніше розглянув проблеми безпеки у своєму опублікованому звіті про перший пілотний проєкт CBDC з реальними транзакціями після виникнення запитань щодо безпеки депозитних токенів, що використовувалися під час тестування.
У розділі під назвою «Помилкові уявлення та факти про цифрову валюту» центральний банк відхилив твердження про те, що депозитні токени вразливі до ризиків інформаційної безпеки. Банк Кореї заявив, що провів масштабні перевірки безпеки по всій системі перед запуском Проєкту «Річка Хан», національної програми тестування CBDC.
Однак Maeil Business стверджувала, що це пояснення було рівнозначним захисту центральним банком адекватності власної перевірки, а не представленню висновків незалежної сторонньої оцінки. Газета також зазначила, що матеріали, подані регуляторами, не свідчили про те, що зовнішні аудитори безпеки перевіряли систему після завершення пілотного проєкту.
За даними видання, відсутність зовнішньої перевірки є значущою, оскільки пілотний проєкт включав тестування інфраструктури, яка згодом могла б підтримувати частину майбутньої платіжної системи Південної Кореї. Було додано, що висновок про безпідставність занепокоєнь щодо безпеки ґрунтувався на оцінках, підготовлених організаціями, безпосередньо залученими до проєкту.
Звіт також вказував на обмежену координацію нагляду під час ініціативи CBDC. Дані, подані FSS, показали, що за останні три роки відбулася лише одна офіційна консультація між банківськими установами та регулятором щодо CBDC або продуктів, пов'язаних з депозитними токенами. Консультація стосувалася Shinhan Bank та страхового продукту, пов'язаного з депозитними токенами.
Водночас газета повідомила, що банки ще не створили спеціалізованих команд, орієнтованих конкретно на нагляд за CBDC та депозитними токенами, що викликає подальші запитання щодо регуляторної готовності в міру просування пілотного проєкту.
Відповідаючи на критику, Банк Кореї повідомив Maeil Business, що додаткові перевірки під час або після пілотного проєкту вважалися непотрібними, оскільки комплексні перевірки безпеки вже були завершені до початку тестування. Центральний банк заявив, що такий підхід відповідав процедурам нагляду, встановленим Службою фінансового нагляду.
Неназваний представник галузі, цитований газетою, заявив, що тестування CBDC у реальних умовах призначене не лише для перевірки технології, а й для формування довіри громадськості. За словами чиновника, покладання переважно на учасників проєкту для оцінки та пояснення безпеки системи ускладнює встановлення об'єктивної достовірності. Чиновник додав, що незалежна перевірка безпеки та зовнішні аудити після завершення пілотного проєкту допомогли б зміцнити довіру ринку.
Звіт з'явився в той час, як Південна Корея продовжує переформатовувати свою стратегію цифрових платежів, причому органи влади все більше збалансовують розвиток CBDC з новими політиками, що підтримують стейблкоїни, забезпечені воною.
Банк Кореї запустив Проєкт «Річка Хан» як експеримент роздрібної CBDC за участю семи комерційних банків. Попередні плани передбачали розширення другої фази, щоб включити однорангові перекази та платежі продавцям.
Однак Bloomberg повідомив у червні 2025 року, що центральний банк призупинив підготовку до другої фази після того, як банки-учасники висловили занепокоєння щодо витрат на впровадження та відсутності чіткої комерційної моделі. У звіті також зазначалося, що регулятори почали приділяти більше уваги розробці правової бази для приватних стейблкоїнів, забезпечених воною, відповідно до запропонованого Основного закону про цифрові активи.
Відтоді державна політика продовжує розвиватися в обох напрямках.
На початку цього місяця провінція Кьонгі оголосила про перший у Південній Кореї пілотний проєкт стейблкоїна на блокчейні, підтримуваний урядом, який має розпочатися в серпні та тривати до лютого 2027 року. Згідно з блокчейн-виданням NexBlock, проєкт вивчатиме, як стейблкоїн на основі блокчейну може випускатися, циркулювати та розраховуватися, перш ніж пізніше тестувати запобігання шахрайству, захист конфіденційності та варіанти використання платежів у державному секторі.
Окремо 19 липня фінансові органи оприлюднили дорожню карту, щоб зробити корейську вону вільно конвертованою валютою, одночасно запроваджуючи законодавство, що регулює випуск та обіг стейблкоїнів, забезпечених воною.
Згідно з місцевим виданням Etnews, дорожня карта була спільно підготовлена Комісією з фінансових послуг, Банком Кореї, Службою фінансового нагляду та Корейським депозитарієм цінних паперів. Окрім стейблкоїнів, вона також включає плани щодо розширення пілотних програм інституційних CBDC, пов'язаних з токенізованими державними облігаціями та депозитними токенами, а також підтримку участі в Проєкті Agora Банку міжнародних розрахунків для інфраструктури транскордонних платежів.
Банк Кореї стверджував, що депозитні токени функціонують окремо від приватних стейблкоїнів. Згідно з його пропозиціями, депозитні токени представлятимуть комерційні банківські депозити на блокчейн-інфраструктурі, побудованій на базі оптової системи CBDC центрального банку, з потенційними застосуваннями, включаючи державні субсидії, державні ваучери та інші цифрові платіжні послуги.





