Los analistas señalan fallos en los controles de cumplimiento de la stablecoin HKDAP de Anchorpoint

Un análisis publicado por el analista de seguridad Yajin Zhou indica que HKDAP se ejecuta en untracEthereum que no está listo para producción y que tiene controles de "Conozca a su cliente" (KYC) y de revocación que no funcionan según lo programado.

HKDAP es una criptomoneda estable en dólares de Hong Kong que Anchorpoint, respaldada por Standard Chartered, lanzó el 12 de agosto.

¿Qué tienen de malo las reglas del HKDAP?

El analista de seguridad Yajin Zhou y su equipo han publicado un análisis sobre HKDAP. En él, destacan que, dado que HKDAP se liquida en la Ethereum y su origen se verifica en Etherscan, el token es directamente inspeccionable.

Los analistas comprobaron si el código era correcto y estaba listo para su uso en el mundo real, y si su comportamiento en la cadena de bloques cumplía con las normas oficiales de la HKMA para los emisores de stablecoins. La respuesta a ambas preguntas fue negativa.

En el momento de redactar estetrac, el contrato presenta varios defectos funcionales, uno de los cuales es que su gobernanza está demasiado centralizada.

Una sola clave puede ejecutar acciones de alto riesgo, como la creación de nuevos tokens, el bloqueo de cuentas, la pausa del sistema y la quema forzada de tokens. Eltractampoco incluye un mecanismo de bloqueo temporal, una característica común que retrasa las acciones para su revisión. La revisión también señaló que eltrac«contraviene cláusulas específicas» de la normativa de la HKMA.

La revisión reveló que los controles de cumplimiento destinados a bloquear a los usuarios no autorizados no funcionan según lo programado. El módulo KYC, que debería impedir el acceso a los usuarios que ya no están autorizados, presenta una función de revocación defectuosa.

En pocas palabras, si un proveedor de verificación de identidad (KYC) pierde su registro, las billeteras que aprobó aún pueden realizar transacciones. Los analistas también descubrieron que las pruebas de KYC no se validan en la cadena de bloques, y los verificadores que han perdido su registro aún pueden aprobar nuevos usuarios.

El informe señaló que eltracreconstruye funciones de seguridad básicas en lugar de utilizar código probado. La mayoría de los errores se encontraron en este código personalizado, y los analistas afirman que la etiqueta de "Acceso Beta" no soluciona este problema.

¿Por qué el lanzamiento del HKDAP es tan importante para Hong Kong?

HKDAP se puso en marcha con el fuerte respaldo institucional de Anchorpoint Financial, una filial de Standard Chartered Bank (Hong Kong) y una empresa conjunta con el operador de telecomunicaciones HKT y la empresa Web3 Animoca Brands.

En abril, se convirtió en una de las dos primeras empresas, junto con HSBC, en obtener una licencia de emisor de stablecoins de la HKMA, que el regulador otorgó de entre 36 solicitudes presentadas en virtud de la Ordenanza de Stablecoins que entró en vigor el 1 de agosto de 2025. Anchorpoint posee la licencia número FRS01.

La compañía inició el lanzamiento de HKDAP el 12 de agosto de 2026, pero el producto se encuentra actualmente en fase beta y se ofrece a distribuidores institucionales e inversores profesionales. HashKey Exchange fue el primer distribuidor autorizado para acuñar y canjear HKDAP.

El director ejecutivo de Anchorpoint, Dominic Maffei, afirmó que el lanzamiento es "dent y estructurado". La compañía también tiene previsto ofrecer acceso minorista "a partir de finales de 2026", pero esa decisión está sujeta a las condiciones del mercado.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.