加密货币赎金支付可以免税吗？

据悉，大约2000年前的汉朝时期，中国与中亚的一些游牧民族和解，他们不断洗劫丝绸之路的商人以谋取轻松的发薪日。这样做是为了全面建立从中国延伸到欧洲的丝绸之路贸易路线，并从奢侈品贸易中获得巨大的财富来源。

现在，随着全球COVID-19大流行期间贸易越来越多地转向数字领域，网络攻击者正在利用组织松懈的网络安全措施。他们正在使用勒索软件以加密方式锁定这些组织的数据，直到以加密货币支付赎金为止。早在2019年，98%的勒索软件付款是用比特币(BTC)进行的。

美国负责网络和新兴技术的副国家安全顾问AnneNeuberger解释说：“勒索软件事件的数量和规模显着增加。[…]美国政府正在与世界各国合作，追究勒索软件参与者和窝藏他们的国家的责任，但我们无法单独对抗勒索软件带来的威胁。私营部门肩负着独特而关键的责任。”

乔·拜登总统的政府正在着手将网络攻击——估计每年花费1万亿美元，并且通常以勒索软件的形式——作为国家安全威胁来对待。情报机构得出的结论是，他们对该国构成了更大的威胁，汽油、食品供应和医院系统都处于危险之中。

最近，美国司法部没收了63.7BTC（当时价值约230万美元），代表了ColonialPipeline向名为“DarkSide”的组织支付赎金的收益。它通过与美国司法部的勒索软件和数字勒索工作组的协调努力做到了这一点，该工作组与国内外政府机构以及私营部门合作伙伴合作，共同打击这一重大的犯罪威胁。

美国司法部副检察长丽莎·摩纳哥(LisaMonaco)指出：“追踪金钱仍然是我们拥有的最基本但最强大的工具之一。”她继续说：“赎金支付是推动数字勒索引擎的燃料，[..]美国将使用所有可用工具使这些攻击对犯罪企业而言成本更高，利润更低。”

联邦调查局副局长保罗·阿巴特补充说：“我们将继续使用我们所有可用的资源，并利用我们的国内和国际合作伙伴关系来破坏勒索软件攻击并保护我们的私营部门合作伙伴和美国公众。”

加密货币支付赎金对美国的税收影响

一个问题是，勒索软件付款是否可以被视为一项“普通且必要的”经营成本，并根据《国内税收法》第162(a)和165(a)条从应税收入中扣除作为盗窃损失，该法规定了权力扣除保险或其他方式未涵盖的任何损失。盗窃有多种司法和行政定义，美国国税局的定义似乎足够宽泛，可以涵盖网络攻击，并允许以加密货币支付的勒索软件费用可以作为联邦税收目的的业务费用扣除。

但是，根据第162(c)条，如果以加密货币支付的赎金构成非法贿赂、非法回扣、勒索支付或其他非法支付——例如向根据任何美国法律归类为恐怖组织的组织支付的款项——则不会可以免税。因此，纳税人应通过突出财产盗窃来区分非法支付和勒索软件加密货币支付。当以加密货币向与受制裁或抵制的外国政府有已知联系的网络犯罪分子支付勒索软件需求时，可能会出现非法问题。

这是一个由Elliptic联合创始人兼首席科学家TomRobinson提供的示例：“Elliptic是第一个识别DarkSide勒索软件组织用于从ColonialPipeline接收75比特币赎金的比特币钱包。[…]DarkSide[据信位于东欧]是“勒索软件即服务”(RaaS)的一个例子。在这种操作模式中，恶意软件由勒索软件开发商创建，而勒索软件附属公司负责感染目标计算机系统并与受害者组织协商支付赎金。这种新的商业模式彻底改变了勒索软件，向那些不具备创建恶意软件的技术能力但愿意并能够渗透到目标组织的人开放。”

如果受害公司将感染传播给其他公司，勒索软件攻击者甚至可能会为其提供折扣。根据Flashpoint和Chainalysis发布的一份报告，这些以BTC支付的赎金随后在暗网市场上进行洗钱。

任何以加密货币支付的赎金都作为财产而不是货币征税。因此，纳税人应保留这些赎金支付加密货币交易的详细记录，报告任何收益并在纳税申报表中报告任何开采的加密货币的公平市场价值。

此外，金融犯罪执法网络(FinCEN)还根据《银行保密法》(BSA)规范与加密货币相关的交易，规定“管理员或交换者(1)接受和传输可兑换虚拟货币或(2)购买或出于任何原因出售可兑换虚拟货币是一种货币传送器。”

因此，根据BSA，加密货币发送者需要完成风险评估、制定书面程序以避免洗钱、指定个人合规官并完成其他行动项目。

应该指出的是，比特币赎金支付计划中的其他获利和有罪的参与者可能会发现自己面临刑事和税务欺诈/逃税处罚。例如，以他的名字命名的反病毒公司的创始人约翰·迈克菲(JohnMcAfee)最近在美国被指控犯有与代名人持有的加密货币交易有关的各种税务犯罪，如果被定罪，将面临多年监禁。在法院裁定他可以被引渡到美国后，这可能是他决定在西班牙监狱自杀的一个因素。

结论

在对美国参议院拨款委员会的讲话中，联邦调查局局长克里斯托弗·雷(ChristopherWray)建议勒索软件受害者不要支付赎金来检索被劫持的数据或重新获得网络访问权限。他说：“总的来说，我们不鼓励支付赎金，因为这会鼓励更多此类攻击，坦率地说，无法保证您会取回您的数据，”并补充说：“我们必须让它变得更加困难和黑客和犯罪分子做他们正在做的事情会更加痛苦。”他继续说：“去年，我们对网络对手采取了1,100多项行动，包括逮捕、刑事指控、定罪、拆除和破坏，并通过我们与私营部门、外国合作伙伴以及联邦、州、和当地实体。”