گزارش می‌گوید خلبان CBDC بانک کره از ممیزی امنیتی مستقل صرف نظر کرد

اولین آزمایش CBDC کره جنوبی بدون هیچ گونه بازرسی امنیتی مستقل دولتی انجام شده است و بانک های شرکت کننده عمدتاً قبل از شروع آزمایش به بررسی های قبل از راه اندازی خود متکی بودند. خلاصه اولین آزمایش CBDC کره جنوبی بدون بازرسی امنیتی مستقل از سوی دولت، با بررسی های قبل از راه اندازی تا حدی به بانک های شرکت کننده متکی بود. اسناد ارائه شده توسط سرویس نظارت مالی نشان می دهد که هیچ ممیزی امنیتی جداگانه ای در خلال یا پس از پایلوت بانک کره انجام نشده است. این یافته‌ها در حالی به دست می‌آیند که کره جنوبی به کار بر روی CBDCها، توکن‌های سپرده‌گذاری و استیبل کوین‌های دارای پشتوانه برنده تحت نقشه راه دارایی‌های دیجیتال خود ادامه می‌دهد. روزنامه کره جنوبی Maeil Business، با استناد به داده‌های ارائه شده توسط سرویس نظارت مالی (FSS) به لی هئون سونگ، قانونگذار حزب قدرت مردم، گزارش داد که مقامات مالی در مرحله اول آزمایشی ارز دیجیتال بانک مرکزی کره (CBDC) که از آوریل تا ژوئن سال گذشته اجرا شد، بازرسی‌های امنیتی جداگانه‌ای انجام ندادند. در عوض، تنها کار امنیتی تکمیل شده قبل از شروع آزمایشی شامل بررسی امنیت فناوری اطلاعات و ارزیابی آسیب‌پذیری بود که در فوریه انجام شد. بر اساس این گزارش، این بررسی ها تا حدی به تیم های بازرسی خود از وام دهندگان شرکت Woori Bank و NongHyup Bank در کنار موسسه امنیت مالی و شرکت امنیت سایبری SK Shields متکی بود.این ترتیب سوالاتی را ایجاد کرده است زیرا مؤسسات شرکت کننده در آزمایشی به ارزیابی امنیت سیستم های در حال آزمایش نیز کمک کردند. با توجه به اسناد بررسی شده توسط Maeil Business، هیچ مدرکی مبنی بر اینکه بازرسی مستقل دولتی یا ممیزی خارجی پس از نتیجه گیری آزمایشی انجام شده است، ارائه نشده است. این گزارش سوالاتی را در مورد نظارت مستقل ایجاد می کند. این گزارش می گوید که بانک کره بعداً در گزارش منتشر شده خود در مورد اولین آزمایشی CBDC تراکنش واقعی، پس از مطرح شدن سؤالاتی در مورد ایمنی توکن های سپرده مورد استفاده در طول آزمایش، به نگرانی های امنیتی پرداخت. بانک مرکزی در بخشی با عنوان "تصورات غلط و حقایق در مورد ارز دیجیتال" ادعاهایی مبنی بر آسیب پذیر بودن توکن های سپرده در برابر خطرات امنیتی فناوری اطلاعات را رد کرد. بانک کره اعلام کرد قبل از راه اندازی پروژه هان ریور، برنامه آزمایش CBDC این کشور، بررسی های امنیتی گسترده ای را در سراسر سیستم انجام داده است. با این حال، Maeil Business استدلال کرد که این توضیح به این معناست که بانک مرکزی به جای ارائه یافته‌های ارزیابی شخص ثالث مستقل، از کفایت بررسی خود دفاع می‌کند. این روزنامه همچنین گفت که مطالب ارسال شده توسط رگولاتورها نشان نمی دهد که ممیزان امنیتی خارجی سیستم را پس از پایان خلبان بررسی کرده اند.