آزمایش ارز دیجیتال کره جنوبی به دلیل ناپدید شدن بررسی امنیتی مستقل

نکات کلیدی آزمایش ارز دیجیتال بانک مرکزی کره جنوبی بدون تأیید امنیتی خارجی مستقل انجام شد. مؤسسات مالی ارزیابی‌های امنیتی داخلی را قبل از شروع آزمایش‌ها انجام دادند. سوابق نشان می دهد که هیچ تأیید امنیتی خارجی پس از تکمیل آزمایشی انجام نشده است. با پیشروی برنامه های ارز دیجیتال، سوالاتی در مورد نظارت نظارتی مطرح شده است. ابتکارات پرداخت دیجیتال علیرغم بررسی های فزاینده بر روی روش های نظارتی به پیشرفت خود ادامه می دهد. آزمایش ارز دیجیتال افتتاحیه بانک مرکزی کره جنوبی پس از اینکه اسناد و مدارک عدم تأیید امنیتی مستقل دولت را در طول دوره آزمایش نشان داد، مورد بررسی قرار گرفت. موسسات مالی شرکت‌کننده، اکثر ارزیابی‌های امنیتی را قبل از راه‌اندازی با کمک شرکت‌های منتخب امنیت سایبری انجام دادند. این افشاگری‌ها نگرانی‌هایی را در مورد نظارت نظارتی ایجاد کرده است زیرا مقامات برنامه‌های پرداخت دیجیتالی گسترده را پیش می‌برند. عدم تأیید امنیتی سؤالاتی را ایجاد می کند بانک کره مرحله اولیه آزمایش CBDC خرده فروشی خود را از آوریل تا ژوئن سال قبل اجرا کرد. این ابتکار سیستم های ارز دیجیتال را از طریق پروژه هان ریور با همکاری چندین موسسه بانکی تجاری ارزیابی کرد. با این حال، اسناد ارائه شده توسط سرویس نظارت مالی تأیید می کند که هیچ بررسی امنیتی مستقل دولتی در طول دوره آزمایشی انجام نشده است.قبل از راه‌اندازی، سازمان‌های شرکت‌کننده ارزیابی امنیت فناوری اطلاعات و اسکن آسیب‌پذیری را در فوریه انجام دادند. Woori Bank و NongHyup Bank از طریق بخش حسابرسی داخلی مربوطه خود مشارکت داشتند. موسسه امنیت مالی به همراه SK Shields نیز در مراحل ارزیابی اولیه شرکت کردند. این رویکرد ارزیابی از زمانی که بانک‌های شرکت‌کننده زیرساخت‌هایی را که بعداً آزمایش کردند، ارزیابی کردند، با انتقاداتی مواجه شد. علاوه بر این، اسناد نظارتی نتوانست شواهدی مبنی بر تأیید امنیتی مستقل را پس از پایان کارآزمایی نشان دهد. این شرایط بحث هایی را در مورد میزان اعتبار سنجی خارجی اجرا شده در سراسر ابتکار به راه انداخته است. اسناد نارسایی‌های نظارتی را آشکار می‌کند بانک کره متعاقباً به نگرانی‌های امنیتی در تجزیه و تحلیل منتشر شده خود پاسخ داد که شامل اولین تراکنش واقعی CBDC بود. این تحلیل ادعاهایی مبنی بر اینکه توکن های سپرده حاوی آسیب پذیری های امنیتی فناوری اطلاعات هستند را رد کرد. در عوض، تاکید کرد که ارزیابی‌های کامل سیستم قبل از شروع پروژه هان ریور انجام شد. با این وجود، اسناد موجود تأیید نمی کند که یک نهاد خارجی به طور مستقل آن نتایج امنیتی را پس از پایان آزمایش تأیید کرده است. در نتیجه، تصمیمات بانک مرکزی عمدتاً به ارزیابی‌هایی بستگی داشت که قبل از شروع آزمایش انجام شده بود. فقدان اعتبار سنجی خارجی پس از آزمایش به عنوان نقطه کانونی در بحث های جاری ظاهر شده است.همکاری نظارتی نیز در برنامه گسترده تر CBDC بسیار کم به نظر می رسید. اسناد خدمات نظارت مالی تنها یک مشاوره رسمی در مورد CBDC یا پیشنهادات توکن سپرده را در طول یک بازه زمانی سه ساله شناسایی کرد.