Chương trình thử nghiệm CBDC của Hàn Quốc đang gây chú ý vì được vận hành trên quy mô lớn nhưng chưa có kiểm toán bảo mật độc lập trong giai đoạn đầu.
Project Hangang của Ngân hàng Trung ương Hàn Quốc (BOK) cho thấy cách một CBDC có thể được triển khai qua hệ thống ngân hàng thương mại và token tiền gửi. Vấn đề bảo mật vì vậy trở thành điểm cần theo dõi, nhất là khi chương trình bước sang giai đoạn mở rộng.
- Giai đoạn 1 của Project Hangang chưa có kiểm toán bảo mật độc lập sau khi triển khai.
- Giai đoạn 2 mở rộng lên 500.000 người dùng, 9 ngân hàng và thêm nhiều tính năng mới.
- Mô hình của Hàn Quốc là trung gian giữa CBDC bán lẻ và stablecoin, dựa trên token tiền gửi do ngân hàng phát hành.
Project Hangang đã kiểm tra những gì
Project Hangang là chương trình thử nghiệm CBDC của BOK, nhưng trong giai đoạn đầu chủ yếu chỉ có các ngân hàng tham gia tự đánh giá và kiểm tra hệ thống. Chưa có xác nhận về một cuộc kiểm toán an ninh độc lập sau khi thử nghiệm đi vào vận hành.
Các tài liệu gửi tới văn phòng nghị sĩ Lee Hun-seung cho thấy cơ quan quản lý không tiến hành kiểm tra bảo mật độc lập trong giai đoạn 1, diễn ra từ tháng 4 đến tháng 6/2025. Trước khi khởi động, các ngân hàng liên quan mới thực hiện đánh giá an ninh ban đầu và tự đánh giá lỗ hổng kỹ thuật.
Việc đánh giá ban đầu được thực hiện bởi đội kiểm toán nội bộ của Woori Bank và NH Nonghyup Bank, có sự hỗ trợ của Financial Security Institute và SK Shields. Tuy vậy, sau khi thử nghiệm bắt đầu, chưa có một tổ chức bên ngoài nào kiểm tra lại độc lập.
Khoảng trống giám sát đang nằm ở đâu
Giám sát CBDC và deposit token tại Hàn Quốc hiện bị đánh giá là khá mỏng. Trong ba năm qua, Financial Supervisory Service và ngành ngân hàng chỉ có một cuộc thảo luận chính thức về CBDC và deposit token, và nội dung xoay quanh một sản phẩm bảo hiểm của Shinhan Bank có liên quan đến deposit token.
BOK cho rằng các bước kiểm tra trước khi triển khai là đủ và đã tuân theo hướng dẫn giám sát thống nhất với FSS. Tuy nhiên, giới chuyên môn lưu ý rằng kiểm tra bảo mật không chỉ là phát hiện lỗi kỹ thuật mà còn là cách tạo niềm tin công chúng vào hệ thống thanh toán mới.
Một ý kiến trong ngành được trích dẫn cho rằng việc cùng một tổ chức tạo ra, thử nghiệm và tự xác nhận mức độ an toàn khiến việc giám sát khách quan trở nên khó khăn. Theo cách nhìn này, kiểm toán và xác minh từ bên ngoài là yếu tố cần thiết nếu muốn thị trường tin tưởng hơn vào mô hình mới.
Vì sao giai đoạn mở rộng làm rủi ro nổi bật hơn
Áp lực về bảo mật tăng lên vì Hàn Quốc đang chuẩn bị mở rộng chương trình sang quy mô lớn hơn nhiều. Giai đoạn 1 đã ghi nhận 114.880 giao dịch, khoảng 81.000 ví số và gần 12.000 điểm chấp nhận thanh toán, nhưng chỉ 42% chủ ví hoàn tất được giao dịch.
Chi phí hạ tầng cho nhóm ngân hàng tham gia được ước tính ở mức 30 đến 35 tỷ won. Dù vậy, giai đoạn 2 vẫn tiếp tục mở rộng sau khi Ủy ban Dịch vụ Tài chính phê duyệt vào ngày 15/7.
Giai đoạn 2 của Project Hangang sẽ thay đổi gì
Giai đoạn 2 nâng tổng số ngân hàng tham gia lên 9, sau khi bổ sung Gyeongnam Bank và iM Bank. Hạn mức ví cũng tăng từ 100.000 người lên 500.000 người, còn giới hạn mỗi ví được nâng từ 1 triệu won lên 10 triệu won.
Phần mở rộng này cũng bổ sung các tính năng mới như chuyển tiền giữa cá nhân, xác thực sinh trắc học, nạp tiền tự động và thanh toán trợ cấp chính phủ theo lập trình. Điều đó khiến bài toán an ninh và vận hành trở nên quan trọng hơn so với giai đoạn thử nghiệm trước.
Mô hình token tiền gửi của Hàn Quốc là gì
Project Hangang không phải là cách phát hành CBDC bán lẻ trực tiếp ra công chúng. Hệ thống này hướng đến mô hình ngân hàng thương mại phát hành token tiền gửi trên blockchain, được bảo chứng bằng CBDC bán buôn dùng giữa các tổ chức tài chính.
Kim Dong-seop, người đứng đầu Digital Currency Planning Team của BOK, mô tả khuôn khổ này là “điểm trung gian giữa CBDC và stablecoin”. Đây là mô hình đang thu hút sự quan tâm của nhiều ngân hàng trung ương vì tách lớp phát hành, thanh toán và bảo chứng theo hướng lai.
Tổng kết
Project Hangang cho thấy Hàn Quốc đang tiến rất xa trong thử nghiệm CBDC, nhưng câu hỏi về kiểm toán bảo mật độc lập vẫn chưa được giải quyết dứt điểm. Khi giai đoạn 2 mở rộng lên 500.000 người dùng và thêm nhiều chức năng mới, yêu cầu giám sát khách quan sẽ khó có thể bỏ qua.
