币圈界报道：

HKDAP智能合约被指未达生产标准，多项核心功能存缺陷

由安全专家Yajin Zhou领衔的团队发布审查报告，揭示渣打银行支持的Anchorpoint公司发行的港元稳定币HKDAP，其运行于尚未满足生产环境要求的以太坊智能合约之上。报告指出，该合约中的“了解你的客户”（KYC）机制与账户撤销控制功能未能按设计逻辑执行，构成重大安全风险。

治理结构失衡：单一密钥掌控高危操作权限

分析显示，当前合约架构中，一个私钥即可完成代币增发、账户冻结、系统暂停及强制销毁等高风险行为，缺乏多签或时间锁等必要制衡机制。这一设计违背了去中心化与透明治理的基本原则，且与香港金管局对稳定币发行方设定的风控标准存在明显偏离。

KYC验证机制失效，已注销机构仍可审批用户

尽管代码在Etherscan上已完成验证，但实际链上行为表明，原应阻止非法或失效身份的合规模块未能生效。当某家KYC提供方被取消资质后，其此前批准的账户依然能正常交易。更严重的是，相关验证信息未在链上进行可信存储，导致已失效的认证方仍可为新用户提供准入资格。

自研代码成主要漏洞来源，β标签难掩技术不成熟

报告强调，多数缺陷源于合约中自行开发而非采用经过广泛验证的开源组件。这些非标准化实现缺乏充分审计，即便标注为“Beta访问”，也无法弥补其在安全性与稳定性上的根本不足。分析师明确表示，当前状态远未达到可面向公众开放的技术门槛。

牌照获批背后：机构背书下的技术落地挑战

HKDAP由渣打银行（香港）子公司Anchorpoint Financial主导推出，该公司与HKT及Animoca Brands合资成立，并于2025年4月成为首批获得香港金融管理局稳定币发行牌照的企业之一，牌照编号FRS01。产品定于2026年8月12日正式上线，目前仅限机构投资者与专业分销商参与，其中HashKey Exchange为首家获授权执行铸造与赎回的平台。首席执行官Dominic Maffei称此为“审慎而有结构的部署”，计划最早于2026年底视市场条件向零售用户开放。