香港首个受规管港元稳定币HKDAP遭BlockSec指控合约未达商用标准

来源：观点地产网

观点网讯：8月13日，区块链安全机构BlockSec发布报告，指中国香港持牌稳定币发行人碇点金融推出的港元稳定币HKDAP在以太坊主网部署的合约代码未达到商用生产标准，并指出多项合约设计与监管指引存在冲突。

碇点金融于8月12日推出中国香港首个受规管港元稳定币HKDAP，该产品是中国香港持牌稳定币发行人推出的首个受监管稳定币产品。

BlockSec在报告中列出HKDAP合约存在的四大问题。首先是合规与KYC机制失效，智能合约内设计的了解你的客户及撤销控制无法按预期运作。

其次是治理高度集中，权限管理过于集中，单一私钥即可执行铸币、销毁或冻结等高风险操作，缺乏足够的多重签署或时间锁保障。

第三是与金管局指引冲突，部分链上特性与中国香港金融管理局《持牌稳定币发行人监管指引》的条文不符。第四是自行开发风险，合约放弃了区块链生态系已广泛采用并经过大规模审计的标准组件，反而重新自研底层机制，大部分漏洞正是源于这些自研的自定义代码。

针对BlockSec的指控，碇点金融发表声明回应称，HKDAP并非单靠链上功能运作，而是结合链上与链下治理架构，单纯基于链上程式码的分析并不能全面反映整体治理架构，相关控制机制已通过第三方安全专家审查。