HKDAP稳定币曝重大安全漏洞，监管合规存疑

核心提要：由渣打银行支持的港元稳定币HKDAP被安全分析师揭露多项核心功能缺陷，包括KYC失效、治理权过度集中及与监管规则冲突，其Beta阶段发布引发市场对香港数字金融监管落地可行性的关注。

HKDAP智能合约遭安全审计质疑：合规机制形同虚设

知名安全研究团队负责人Yajin Zhou及其成员发布专项审查报告，揭示港元稳定币HKDAP所依赖的以太坊智能合约存在严重设计缺陷。该代币由渣打银行旗下Anchorpoint公司于8月12日推出，虽已通过公开代码验证，但实际运行逻辑与预期存在显著偏差。

核心治理结构缺乏制衡机制，风险集中于单一控制点

报告指出，当前合约架构未遵循去中心化治理原则，关键操作权限高度集中。仅凭一个私钥即可执行包括增发代币、冻结账户、系统停机乃至强制销毁在内的高危指令，且无时间延迟机制可供外部审查，极大削弱了系统安全性。

身份验证与撤销功能双重失灵，链上合规性存疑

本应确保用户身份合法性的KYC模块未能正常运作。即使某认证机构已被注销，其过往批准的账户仍可继续交易；同时，相关证明未在链上进行验证，导致已失效的验证方仍具备新增用户审批能力，形成明显的合规缺口。

技术实现背离监管要求，自研代码埋藏潜在隐患

审核发现，该合约并未采用经过广泛验证的标准库，而是重构了基础安全组件，引入大量未经充分测试的自定义代码。尽管项目标榜“Beta测试”状态，但分析师强调，这一标签无法弥补底层架构的结构性缺陷，尤其在涉及金融稳定的关键环节。

机构背书下的试点推进，零售开放仍待观察

HKDAP由渣打银行（香港）子公司Anchorpoint Financial联合HKT与Animoca Brands共同发起，是首批获得香港金管局稳定币牌照的企业之一，持牌编号FRS01。其正式发行始于2026年8月12日，目前仅限机构投资者与专业分销商参与。首批发行由HashKey Exchange负责铸造与赎回。公司首席执行官Dominic Maffei称此为“审慎而有结构”的部署，并计划最早于2026年底视市场条件向公众开放服务。