港元穩定幣HKDAP智能合約現KYC與管理權疑慮

港元穩定幣「HKDAP」在以太坊（Ethereum）主網上的智能合約，被查出在「KYC身份驗證」與「管理員權限」設計上存在資安與合規疑慮。相較於準備金或匯率掛鉤機制，這次爭議的焦點在於，允許型穩定幣賴以運作的核心控管機制，實際上是否確實寫進智能合約並落實執行。

根據吳說區塊鏈（WuBlockchain）14日下午5點22分（南韓時間）報導，區塊鏈資安公司BlockSec在檢視HKDAP合約後，指出多項資安與合規問題，包括KYC撤銷邏輯失效、KYC證明未在鏈上驗證，以及部分高風險權限過度集中。

BlockSec指出，HKDAP的增發、凍結、暫停、強制銷毀等部分操作，可能僅由單一角色即可執行；治理流程也缺乏「時間鎖」機制，未設置延遲執行的緩衝設計。

KYC身份驗證程序的作用，是確保只有經過核准的用戶與錢包能操作代幣，這是允許型穩定幣的基本防線。但若這項程序僅停留在文件規範層面，未在鏈上執行階段獲得驗證，發行方對外揭示的合規架構，就可能與合約實際執行狀況出現落差。

KYC撤銷邏輯則關係到能否即時取消或限制已核准用戶的資格。一旦撤銷功能失靈，即使某個地址已喪失使用資格，仍可能持續存取代幣功能，形成漏洞。

管理員權限同樣是關鍵一環。發行、凍結、暫停、強制銷毀等功能，通常是穩定幣發行方因應監管指示或處理非法交易所保留的必要工具，但若權限集中在過窄的範圍內，一旦出現操作失誤或內控失守，將直接衝擊用戶資產安全。

錨點金融（Anchorpoint Financial）在白皮書中，將HKDAP定義為與港元「1比1」等值掛鉤的穩定幣。白皮書指出，HKDAP將先在以太坊上線，並由智能合約負責發行、銷毀、白名單、黑名單與管理等功能。

白皮書同時強調，任何單一個人都無法單方面簽署或執行合約交易，並採用多重簽核與職責分離機制。這次外界提出的質疑，正是要檢驗這套說法與鏈上實際權限設計是否真正一致。

錨點金融由渣打銀行香港（Standard Chartered Hong Kong）、香港電訊（HKT）與Animoca Brands共同合資成立。渣打銀行香港曾在4月10日發布聲明指出，錨點金融是香港金融管理局（HKMA）核發穩定幣發行牌照的首兩家機構之一。

錨點金融白皮書中載明，其發行牌照編號為FRS01，核發日期為4月10日。隨著香港積極推動允許型穩定幣制度上路，發行機構的內控機制與智能合約權限架構，如今也一併成為受檢驗的對象。

允許型穩定幣通常會同時搭配鏈下與鏈上機制運作，前者包括準備資產、核准分銷商、KYC與錢包限制等，後者則透過智能合約與管理員金鑰執行。用戶接觸的窗口多半是金融機構或核准的流通管道，但實際的發行、銷毀、凍結權限，仍是由合約程式碼與管理金鑰所掌控。

本次事件與台灣讀者的關聯，在於香港允許型穩定幣的流通架構。本刊此前報導，HKDAP並未直接發行給個人投資者，而是透過核准合作夥伴進行流通。其後續報導也指出，錨點金融與HashKey Exchange已展開HKDAP的機構端流通，並完成首筆發行與贖回交易。換言之，在機構與專業投資人的流通管道啟動後，合約的權限控管結構隨即成為新的檢驗焦點。

在穩定幣市場中，準備資產是說明價格穩定性的核心要素，但在允許型模式下，誰能取得代幣、誰能凍結代幣，同樣是重要指標。KYC與凍結權限既是滿足監管要求的機制，也是衡量用戶權益與營運透明度的基準。

這次爭議的焦點，並非HKDAP的準備金或港元掛鉤機制本身，而是智能合約的控管方式。至於這起事件將對HKDAP的流通與企業金融應用帶來何種影響，仍有待發行方與相關機構進一步說明。