Das Pilotprogramm für die digitale Zentralbankwährung (CBDC) in Südkorea scheint Live-Blockchain-Zahlungen mit Tausenden von Nutzern ohne eine einzigedent Sicherheitsprüfung durchlaufen zu haben, was neue Zweifel aufkommen lässt, da Zentralbanken auf der ganzen Welt ihre Pläne zur Einführung digitaler Währungssysteme beschleunigen.
Das Projekt Hangang der Bank von Korea (BOK) ist eines der weltweit bekanntesten CBDC-Experimente , und seine Sicherheitsmaßnahmen haben auch außerhalb Koreas großes Interesse geweckt. Obwohl im Rahmen des Pilotprojekts die Technologien in der Praxis getestet wurden, waren es jedoch hauptsächlich die direkt beteiligten Banken, die die Systeme verifizierten, und keine externe Organisation.
Was der Pilot tatsächlich bestätigte
Aus den am 20. Juli vom Finanzaufsichtsdienst (FSS) an das Büro des Abgeordneten Lee Hun-seungdent Sicherheitsprüfung durchgeführt haben. Die erste Pilotphase lief von April bis Juni 2025. übermittelten Dokumenten geht hervor, dass die Aufsichtsbehörden während der ersten Phase des Projekts Hangang keine
Die einzige formale Evaluierung fand vor dem Start statt. Im Februar 2025 führten die beteiligten Banken erste Sicherheitstests und Selbstbewertungen ihrer technologischen Schwachstellen durch. Laut Bericht wurden die Evaluierungen von den internen Revisionsteams der Woori Bank und der NH Nonghyup Bank mit Unterstützung des Financial Security Institute und SK Shields durchgeführt.
Allerdings wurde nach dem Start des Pilotprojekts keine externe Prüfung durchgeführt.
Später kamen nach der Markteinführung Zweifel an den Sicherheitsrisiken des Einzahlungstokensystems auf. Die Bank von Korea (BOK) gab in Anmerkung 10 des Pilotberichts an, das System vor der Einführung gründlich geprüft zu haben, sodass keine weiteren Inspektionen erforderlich seien. Die Maeil Business Newspaper betonte, dass die Verantwortung für die Sicherheit des Systems im Wesentlichen beim Betreiber lag.
Ein dünnes Aufsichtsgerüst
Die Finanzaufsichtsbehörde und der Bankensektor führten in den letzten drei Jahren lediglich eine formelle Diskussion über CBDC und Einlagentoken. Im Mittelpunkt stand dabei ein Versicherungsprodukt der Shinhan Bank, das an den Einlagentoken gekoppelt ist. Abgesehen davon gibt es im Bankensektor keine spezialisierte Aufsichtsbehörde für die Überwachung von CBDC.
Die BOK rechtfertigte ihr Vorgehen mit der Aussage, dass die Sicherheitsüberprüfungen vor dem Start angemessen gewesen seien und den mit der FSS vereinbarten Aufsichtsrichtlinien entsprochen hätten.
Branchenexperten behaupteten, dass die Sicherheitsbewertungen einen breiteren Umfang haben als nur das Aufspüren von Schwachstellen in der Technologie.
Ein Branchenvertreter erklärte gegenüber der Maeil Business Newspaper: „Das Pilotprojekt dient der Sicherung des öffentlichen Vertrauens und der Überprüfung der Technologie.“ Weiter hieß es, eine objektive Überwachung seimatic wenn dieselbe Organisation das System entwickle, teste und dessen Sicherheit gewährleiste. Daher seien externe Sicherheitsvalidierungen und -audits unerlässlich, um das Vertrauen des Marktes zu stärken, so der Branchenvertreter abschließend.
Diese Sichtweise spiegelt die allgemeine Denkweise von Zentralbanken wider. Im Jahr 2022 betrachteten die Forscher Tarik Hansen und Katya Delak von der US-amerikanischen Federal Reserve die Sicherheit als einen der wichtigsten Gestaltungsparameter für digitale Zentralbankwährungen (CBDC). Sie betonten die Bedeutung einer zuverlässigen unddent Verifizierung bei der Bewertung nationaler digitaler Währungen.
Warum der Zeitpunkt die Bedeutung erhöht
Die Kontroverse entsteht, da Südkorea mit den Vorbereitungen zur Ausweitung des Projektumfangs beginnt.
Phase 1 wurde bereits in großem Umfang durchgeführt. Sieben Banken wickelten 114.880 Transaktionen über rund 81.000 digitale Geldbörsen und fast 12.000 Händler ab. Laut Decrypt konnten jedoch nur 42 % der Inhaber digitaler Geldbörsen die Zahlung abschließen. Die beteiligten Banken investierten Berichten zufolge 30 bis 35 Milliarden Won in den Aufbau der Infrastruktur.
Phase 2 wird wesentlich größer sein.
Die Finanzdienstleistungskommission genehmigte am 15. Juli die nächste Phase des Projekts. Mit dieser Genehmigung wurden die Gyeongnam Bank und die iM Bank in das Programm aufgenommen, wodurch sich die Gesamtzahl der beteiligten Banken auf neun erhöht. Die maximale Anzahl an Nutzern pro Wallet wird von 100.000 auf 500.000 erhöht. Auch das individuelle Guthabenlimit wird von 1 Million Won auf 10 Millionen Won angehoben. Zu den neuen technologischen Funktionen gehören Geldtransfers zwischen Privatpersonen, biometrische Authentifizierung,matic Aufladungen und programmierbare Auszahlungen staatlicher Subventionen.
Das Projekt Hangang verfolgt einen hybriden Ansatz, der international auf Interesse stößt. Anstatt digitale Zentralbankwährungen (CBDCs) direkt an die Öffentlichkeit auszugeben, sieht das Projekt vor, dass Geschäftsbanken Einlagentoken auf der Blockchain ausgeben, die durch im Finanzsektor verwendete CBDCs gedeckt sind.
Kim Dong-seop, Leiter des Digital Currency Planning Teams der Bank von Korea, beschreibt den Rahmen als „einen Mittelweg zwischen einer CBDC und einem Stablecoin“.
Das Hybridmodell wird von vielen Zentralbanken zunehmend in Betracht gezogen. Da Südkorea kurz vor der Einführung programmierbarer staatlicher Zahlungen für rund 500.000 Nutzer steht, ist die mangelndedent Überprüfung der Produktionssicherheit nicht mehr nur ein Problem im Inland. Die im Projekt Hangang angewandten Verifizierungsprozesse könnten die Art und Weise prägen, wie verschiedene Länder CBDC-Aktivitäten überwachen, während ihre eigenen CBDC-Programme von kontrollierten Pilotprojekten in den Alltag übergehen.