Trang chủTrung tâm tin tức LBank
Ngân hàng Trung ương Hàn Quốc bỏ qua kiểm toán bảo mật độc lập cho dự án thí điểm CBDC, theo báo cáo
bank-of-korea-cbdc-pilot-skipped-independent-security-audit-report-says
Ngân hàng Trung ương Hàn Quốc bỏ qua kiểm toán bảo mật độc lập cho dự án thí điểm CBDC, theo báo cáo
Cuộc thử nghiệm CBDC đầu tiên của Hàn Quốc đã diễn ra mà không có cuộc kiểm tra an ninh độc lập của chính phủ, với các đánh giá trước khi triển khai phụ thuộc một phần vào các ngân hàng tham gia. Các tài liệu do Dịch vụ Giám sát Tài chính đệ trình cho thấy không có cuộc kiểm toán an ninh riêng biệt nào được tiến hành trong hoặc sau cuộc thử nghiệm của Ngân hàng Trung ương Hàn Quốc. Những phát hiện này được đưa ra trong bối cảnh Hàn Quốc tiếp tục mở rộng công việc về CBDC, token tiền gửi và stablecoin được hỗ trợ bằng đồng won theo lộ trình tài sản kỹ thuật số của mình.
2026-07-21 Nguồn:crypto.news

Dự án thí điểm CBDC đầu tiên của Hàn Quốc đã được thực hiện mà không có bất kỳ cuộc kiểm tra an ninh độc lập nào từ chính phủ, với các ngân hàng tham gia chủ yếu dựa vào các đánh giá trước khi triển khai của riêng họ trước khi quá trình thử nghiệm bắt đầu.

Tóm tắt
  • Dự án thí điểm CBDC đầu tiên của Hàn Quốc được tiến hành mà không có kiểm tra an ninh độc lập của chính phủ, với các đánh giá trước khi triển khai một phần dựa vào các ngân hàng tham gia.
  • Các tài liệu do Dịch vụ Giám sát Tài chính đệ trình cho thấy không có cuộc kiểm toán an ninh riêng biệt nào được tiến hành trong hoặc sau dự án thí điểm của Ngân hàng Trung ương Hàn Quốc.
  • Những phát hiện này xuất hiện khi Hàn Quốc tiếp tục mở rộng công việc về CBDC, mã thông báo tiền gửi và stablecoin được hỗ trợ bằng đồng Won theo lộ trình tài sản kỹ thuật số của mình.

Tờ báo Hàn Quốc Maeil Business, trích dẫn dữ liệu do Dịch vụ Giám sát Tài chính (FSS) đệ trình lên nghị sĩ Lee Heon-seung của Đảng Quyền lực Quốc dân, đưa tin rằng các cơ quan tài chính đã không thực hiện kiểm tra an ninh riêng biệt trong giai đoạn đầu của dự án thí điểm tiền kỹ thuật số của ngân hàng trung ương (CBDC) của Ngân hàng Trung ương Hàn Quốc, kéo dài từ tháng 4 đến tháng 6 năm ngoái.

Thay vào đó, công việc an ninh duy nhất được hoàn thành trước khi dự án thí điểm bắt đầu bao gồm một đánh giá an ninh công nghệ thông tin và đánh giá lỗ hổng bảo mật được thực hiện vào tháng 2. Theo báo cáo, những đánh giá đó một phần dựa vào các nhóm tự kiểm tra từ các ngân hàng cho vay tham gia là Woori Bank và NongHyup Bank cùng với Viện An ninh Tài chính và công ty an ninh mạng SK Shields.

Sự sắp xếp này đã gây ra nhiều câu hỏi vì các tổ chức tham gia vào dự án thí điểm cũng giúp đánh giá an ninh của các hệ thống đang được thử nghiệm. Theo các tài liệu được Maeil Business xem xét, không có bằng chứng nào cho thấy một cuộc kiểm tra độc lập của chính phủ hoặc kiểm toán bên ngoài đã diễn ra sau khi dự án thí điểm kết thúc.

Báo cáo đặt ra câu hỏi về giám sát độc lập

Báo cáo cho biết Ngân hàng Trung ương Hàn Quốc sau đó đã giải quyết các lo ngại về an ninh trong báo cáo công bố về dự án thí điểm CBDC giao dịch thực tế đầu tiên sau khi các câu hỏi về sự an toàn của mã thông báo tiền gửi được sử dụng trong quá trình thử nghiệm đã xuất hiện.

Trong một phần có tiêu đề “Những hiểu lầm và sự thật về tiền kỹ thuật số,” ngân hàng trung ương đã bác bỏ các tuyên bố rằng mã thông báo tiền gửi dễ bị tổn thương trước các rủi ro an ninh công nghệ thông tin. Ngân hàng Trung ương Hàn Quốc cho biết họ đã thực hiện các đánh giá an ninh sâu rộng trên toàn hệ thống trước khi ra mắt Dự án Han River, chương trình thử nghiệm CBDC của quốc gia này.

Tuy nhiên, Maeil Business lập luận rằng lời giải thích này chỉ đơn thuần là ngân hàng trung ương bảo vệ sự đầy đủ trong đánh giá của chính mình thay vì trình bày các phát hiện từ một đánh giá độc lập của bên thứ ba. Tờ báo cũng cho biết tài liệu do các cơ quan quản lý đệ trình không cho thấy các kiểm toán viên an ninh bên ngoài đã kiểm tra hệ thống sau khi dự án thí điểm kết thúc.

Theo ấn phẩm này, việc thiếu một đánh giá bên ngoài là đáng kể vì dự án thí điểm liên quan đến việc thử nghiệm cơ sở hạ tầng mà cuối cùng có thể hỗ trợ một phần hệ thống thanh toán tương lai của Hàn Quốc. Nó nói thêm rằng kết luận rằng các lo ngại về an ninh là vô căn cứ dựa trên các đánh giá do các tổ chức trực tiếp tham gia vào dự án chuẩn bị.

Báo cáo cũng chỉ ra sự phối hợp giám sát hạn chế trong sáng kiến CBDC. Dữ liệu do FSS đệ trình cho thấy trong ba năm qua, chỉ có một cuộc tham vấn chính thức diễn ra giữa các tổ chức ngân hàng và cơ quan quản lý về các sản phẩm liên quan đến CBDC hoặc mã thông báo tiền gửi. Cuộc tham vấn này liên quan đến Shinhan Bank và một sản phẩm bảo hiểm được liên kết với mã thông báo tiền gửi.

Đồng thời, tờ báo đưa tin rằng các ngân hàng vẫn chưa thành lập các nhóm chuyên trách cụ thể về giám sát CBDC và mã thông báo tiền gửi, đặt ra thêm câu hỏi về sự chuẩn bị về mặt quy định khi dự án thí điểm tiếp tục.

Phản hồi những chỉ trích này, Ngân hàng Trung ương Hàn Quốc nói với Maeil Business rằng các cuộc kiểm tra bổ sung trong hoặc sau dự án thí điểm được coi là không cần thiết vì các cuộc kiểm tra an ninh toàn diện đã được hoàn thành trước khi thử nghiệm bắt đầu. Ngân hàng trung ương cho biết cách tiếp cận này tuân thủ các quy trình giám sát do Dịch vụ Giám sát Tài chính thiết lập.

Một quan chức giấu tên trong ngành được tờ báo trích dẫn cho biết việc thử nghiệm CBDC trong thế giới thực không chỉ nhằm xác thực công nghệ mà còn nhằm xây dựng niềm tin của công chúng. Theo quan chức này, việc chủ yếu dựa vào những người tham gia dự án để đánh giá và giải thích an ninh của hệ thống khiến việc thiết lập độ tin cậy khách quan trở nên khó khăn hơn. Quan chức này nói thêm rằng việc xác minh an ninh độc lập và kiểm toán bên ngoài sau khi hoàn thành dự án thí điểm sẽ giúp củng cố niềm tin thị trường.

Chương trình CBDC tiếp tục phát triển cùng với các kế hoạch stablecoin

Báo cáo này được đưa ra khi Hàn Quốc tiếp tục định hình lại chiến lược thanh toán kỹ thuật số của mình, với các cơ quan chức năng ngày càng cân bằng giữa phát triển CBDC và các chính sách mới hỗ trợ stablecoin được hỗ trợ bằng đồng Won.

Ngân hàng Trung ương Hàn Quốc đã triển khai Dự án Han River như một thử nghiệm CBDC bán lẻ với sự tham gia của bảy ngân hàng thương mại. Các kế hoạch trước đó kêu gọi mở rộng giai đoạn hai để bao gồm chuyển khoản ngang hàng và thanh toán cho người bán.

Tuy nhiên, Bloomberg đưa tin vào tháng 6 năm 2025 rằng ngân hàng trung ương đã đình chỉ các công tác chuẩn bị cho giai đoạn hai sau khi các ngân hàng tham gia nêu lên lo ngại về chi phí triển khai và thiếu một mô hình thương mại rõ ràng. Báo cáo cũng cho biết các cơ quan quản lý đã bắt đầu chú ý nhiều hơn đến việc xây dựng một khung pháp lý cho các stablecoin tư nhân được hỗ trợ bằng đồng Won theo Đạo luật Cơ bản về Tài sản Kỹ thuật số được đề xuất.

Chính sách của chính phủ đã tiếp tục phát triển trên cả hai mặt trận kể từ đó.

Đầu tháng này, Tỉnh Gyeonggi đã công bố dự án thí điểm stablecoin blockchain được chính phủ Hàn Quốc hỗ trợ đầu tiên, dự kiến bắt đầu vào tháng 8 và kéo dài đến tháng 2 năm 2027. Theo ấn phẩm blockchain NexBlock, dự án sẽ xem xét cách một stablecoin dựa trên blockchain có thể được phát hành, lưu hành và thanh toán trước khi thử nghiệm sau đó về phòng chống gian lận, bảo vệ quyền riêng tư và các trường hợp sử dụng thanh toán trong khu vực công.

Riêng biệt, các cơ quan tài chính đã công bố một lộ trình vào ngày 19 tháng 7 nhằm biến đồng Won Hàn Quốc thành một đồng tiền có thể chuyển đổi tự do, đồng thời giới thiệu luật pháp điều chỉnh việc phát hành và lưu thông các stablecoin được hỗ trợ bằng đồng Won.

Theo ấn phẩm địa phương Etnews, lộ trình này được chuẩn bị chung bởi Ủy ban Dịch vụ Tài chính, Ngân hàng Trung ương Hàn Quốc, Dịch vụ Giám sát Tài chính và Trung tâm Lưu ký Chứng khoán Hàn Quốc. Ngoài stablecoin, nó còn bao gồm các kế hoạch mở rộng các chương trình thí điểm CBDC tổ chức liên quan đến trái phiếu chính phủ được mã hóa và mã thông báo tiền gửi, đồng thời hỗ trợ tham gia Dự án Agora của Ngân hàng Thanh toán Quốc tế cho cơ sở hạ tầng thanh toán xuyên biên giới.

Ngân hàng Trung ương Hàn Quốc đã duy trì quan điểm rằng mã thông báo tiền gửi hoạt động tách biệt khỏi các stablecoin do tư nhân phát hành. Theo các đề xuất của họ, mã thông báo tiền gửi sẽ đại diện cho các khoản tiền gửi ngân hàng thương mại trên cơ sở hạ tầng blockchain được xây dựng trên hệ thống CBDC bán buôn của ngân hàng trung ương, với các ứng dụng tiềm năng bao gồm trợ cấp chính phủ, phiếu giảm giá công cộng và các dịch vụ thanh toán kỹ thuật số khác.