韩国央行数字货币试点被曝未进行独立安全审计，引发市场信任危机

韩国央行（BOK）主导的中央银行数字货币（CBDC）试点项目“汉江项目”（Project Hangang）近期被曝在首期测试中未进行任何独立安全审计，引发外界对其安全性的担忧。该试点是全球最受关注的CBDC实验之一，此前已通过区块链处理了数万笔真实交易。

据韩国金融监督院（FSS）7月20日提交给国会议员李宪昇办公室的文件显示，在“汉江项目”第一阶段（2025年4月至6月）期间，监管机构未进行过独立安全检查。该项目唯一一次正式评估发生在2025年2月，即试点启动前，参与银行进行了初步安全测试和技术漏洞自查。评估由友利银行和NH农协银行的内部审计团队，在金融安全院和SK Shields的协助下完成。但试点启动后，再无外部审计介入。

针对市场的安全疑虑，BOK在试点报告中表示，系统启动前已进行充分评估，无需进一步检查。韩国每日经济新闻指出，这实际上是允许运营商自行评估自身系统安全。

数据显示，首期试点规模巨大：7家银行通过约8.1万个数字钱包和近1.2万家商户执行了11.488万笔交易。然而，只有42%的数字钱包所有者成功完成支付。参与银行据称投入了300亿至350亿韩元用于基础设施建设。

金融监督院与银行业在过去三年中仅就CBDC和存款代币进行过一次正式讨论，且聚焦于新韩银行与存款代币相关的保险产品。除此之外，银行业没有专门的监管机构负责监控CBDC。

行业专家指出，安全评估的范围应不仅是发现技术缺陷。“实际交易试点既是技术验证，也是获得公众信任的过程，”一位业内人士表示，“当同一组织创建、测试并澄清系统安全性时，提供客观监控是有问题的。因此，进行外部安全验证和审计对于增强市场信心至关重要。”

这种观点与全球央行的主流看法一致。2022年，美联储研究人员Tarik Hansen和Katya Delak将安全性列为CBDC的主要设计参数之一，并强调在国家数字货币评估中进行可靠、独立验证的重要性。

争议发生之际，韩国正着手扩大项目范围。7月15日，韩国金融服务委员会批准了项目第二阶段，新增庆南银行和iM银行，使参与银行总数增至九家。钱包上限将从10万会员提高到50万会员，个人钱包限额从100万韩元提高至1000万韩元。新增功能包括个人间转账、生物识别认证、自动充值以及可编程政府补贴支付。

“汉江项目”采用混合模式，受到国际关注：商业银行在区块链上发行存款代币，这些代币由金融机构间使用的批发CBDC支持。BOK数字货币规划团队负责人Kim Dong-seop将这一框架描述为“CBDC与稳定币之间的中间地带”。

随着韩国即将向约50万用户推出可编程政府支付，生产环节安全性的独立验证缺失已不仅仅是国内问题。“汉江项目”的验证流程可能影响其他各国在CBDC从受控试点走向日常使用时的监管实践。