渣打背书的港币稳定币HKDAP被曝合规漏洞：单密钥可铸造冻结，KYC撤销失效

安全分析师Yajin Zhou及其团队发布审查报告，指出Anchorpoint发行的港币稳定币HKDAP在以太坊主网上的合约存在多项功能缺陷，并未达到生产就绪标准，其KYC与撤销控制也无法按代码设计正常工作。

HKDAP是渣打银行（香港）旗下Anchorpoint于8月12日推出的港币稳定币。由于HKDAP在以太坊主网结算，且合约源码已在Etherscan上验证，因此可直接审查。

报告显示，该合约存在多个功能问题，其中之一是治理过于中心化：单个密钥即可执行铸造新代币、冻结账户、暂停系统及强制销毁等高风险操作，且合约缺少普遍采用的“时间锁”机制，无法延迟操作以供审查。报告还称，该合约与香港金管局（HKMA）的特定条款存在冲突。

旨在阻止未授权用户的合规控制也未能按代码执行。KYC模块的撤销功能存在缺陷：即使KYC服务商被注销，其此前批准的地址仍可交易；KYC证明未在链上验证，被注销的验证者仍可批准新用户。

报告指出，该合约没有采用经过充分测试的代码，而是重建了基础安全功能，多数bug出现在自定义代码中。分析师认为，“Beta Access”标签并不能掩盖这一问题。

HKDAP的推出对香港意义重大。Anchorpoint Financial是渣打银行（香港）的子公司，并与电讯盈科（HKT）及Web3公司Animoca Brands成立合资企业。今年4月，Anchorpoint与汇丰一同成为首批获得香港金管局稳定币发行人牌照的公司之一，该牌照是根据2025年8月1日生效的《稳定币条例》从36份申请中批出的，Anchorpoint持有牌照编号FRS01。

该公司于2026年8月12日开始HKDAP的推出，目前产品处于测试阶段，仅面向机构分销商和专业投资者。HashKey Exchange是首家获授权铸造和赎回HKDAP的分销商。Anchorpoint首席执行官Dominic Maffei表示，此次推出是“谨慎且有结构的”，公司计划最早于2026年底向零售用户开放，但需视市场条件而定。