DeFi Exploit Steuerleitfaden: Abzug von gestohlener und verlorener Krypto
Ein DeFi-Exploit hat Ihr Wallet geleert, und Ihre Vermögenswerte sind weg. Über den unmittelbaren finanziellen Schock hinaus stellt sich eine drängende Frage: Können Sie diesen Verlust steuerlich absetzen? Die Antwort ist ein qualifiziertes Ja. Für US-Steuerzahler kann ein Krypto-Diebstahl ein abzugsfähiges Ereignis sein, aber der Prozess ist komplex und unterliegt spezifischen IRS-Regeln, die von Ihrer Absicht, die Vermögenswerte zu halten, und dem betreffenden Steuerjahr abhängen.
DeFi unter Beschuss: Wenn Hacks Ihr Wallet treffen
Die Welt der dezentralen Finanzen (DeFi) ist reich an Innovationen, aber auch an Risiken. Milliarden von Dollar sind durch ausgeklügelte Exploits, Smart-Contract-Schwachstellen und Rug Pulls verloren gegangen. Wenn diese Ereignisse eintreten, können sie eine Kettenreaktion auslösen, die Investoren dazu bringt, Liquidität abzuziehen und ganze Ökosysteme zu destabilisieren.
Aus steuerlicher Sicht ist es entscheidend, zwischen verschiedenen Arten von Verlusten zu unterscheiden:
- Marktvolatilität: Der Wert Ihrer Krypto sinkt aufgrund von Marktkräften. Dies ist ein nicht realisierter Verlust und ist erst abzugsfähig, wenn Sie den Vermögenswert verkaufen oder tauschen.
- Wertlosigkeit: Der Wert eines Vermögenswerts sinkt auf Null, ohne Hoffnung auf Erholung. Dies kann abzugsfähig sein, aber dem IRS die vollständige Wertlosigkeit nachzuweisen, kann eine Herausforderung sein.
- Diebstahl: Ihre Krypto wird durch einen Hack, Betrug oder ein betrügerisches Schema gestohlen. Dies ist ein eigenständiges Ereignis, das einen abzugsfähigen Diebstahlverlust auslösen kann.
Dieser Leitfaden konzentriert sich auf die dritte Kategorie – Diebstahlverluste –, die für Teilnehmer im DeFi-Bereich leider häufig vorkommen.
Wie der IRS gestohlene Krypto behandelt: Investition vs. persönlicher Verlust
Die Grundlage der Krypto-Besteuerung ist, dass der IRS digitale Vermögenswerte gemäß seiner Richtlinie in Notice 2014-21 als Eigentum, nicht als Währung, behandelt. Wenn Eigentum gestohlen wird, hängt die steuerliche Behandlung des Verlusts davon ab, wie dieses Eigentum verwendet wurde. Gemäß Internal Revenue Code (IRC) § 165 gibt es zwei Hauptkategorien für Personen, die einen Diebstahl erleiden.
Persönlicher vs. Investitionsdiebstahlverlust unter OBBBA (2026 und darüber hinaus)
Ein entscheidendes Gesetz, der Tax Cuts and Jobs Act von 2017 (TCJA), setzte Abzüge für persönliche Unfall- und Diebstahlverluste für die Steuerjahre 2018 bis 2025 aus, wobei Abzüge nur zulässig waren, wenn der Verlust auf eine bundesweit erklärte Katastrophe zurückzuführen war.
Der One Big Beautiful Bill Act (OBBBA), der 2025 in Kraft trat, machte diese Beschränkung dauerhaft, mit einer bescheidenen Erweiterung: Ab 2026 können persönliche Unfall- und Diebstahlverluste auch dann qualifizieren, wenn sie auf eine staatlich erklärte Katastrophe zurückzuführen sind (OBBBA § 70109), nicht nur auf eine bundesweit erklärte. Für die meisten alltäglichen DeFi-Exploits – bei denen keine Katastrophenerklärung zutrifft – bleibt der Weg des persönlichen Diebstahlverlusts verschlossen.
Die gute Nachricht: Verluste aus Eigentum, das zu Investitionszwecken oder in einer Transaktion, die auf Gewinn abzielt, gehalten wird (§ 165(c)(2)), unterliegen NICHT der TCJA/OBBBA-Beschränkung für persönliche Verluste und bleiben abzugsfähig. Für den typischen DeFi-Investor, der Token gekauft, Liquidität bereitgestellt oder gestaked hat, um eine Rendite zu erzielen, ist dies die relevante Abzugskategorie.
Hier ist ein Vergleich der beiden Arten von Diebstahlverlusten:
| Merkmal | Investitionsdiebstahlverlust (§ 165(c)(2)) | Persönlicher Diebstahlverlust (§ 165(c)(3)) |
|---|---|---|
| Beschreibung | Verlust aus einer "Transaktion, die auf Gewinn abzielt". | Verlust von Eigentum, das nicht mit einem Handel, Geschäft oder einer Investitionstätigkeit verbunden ist. |
| Beispiel | Krypto, die an einer Börse zur Spekulation gekauft wurde, wird aus Ihrem Wallet gestohlen. | Krypto, die Sie zum Kauf von NFTs für eine persönliche Sammlung oder zur Verwendung in einem Spiel gehalten haben, wird gestohlen. |
| Abzugsfähigkeit (ab 2026) | Abzugsfähig als Einzelabzug. | Wieder abzugsfähig, aber mit erheblichen Einschränkungen. |
| AGI-Begrenzung | Unterliegt nicht der 10%-AGI-Grenze. | Die Summe aller persönlichen Unfall- und Diebstahlverluste ist nur abzugsfähig, soweit sie 10% Ihres bereinigten Bruttoeinkommens (AGI) übersteigt. |
| Reduzierung pro Ereignis | Keine Reduzierung pro Ereignis. | Ihr Verlust aus jedem einzelnen Diebstahlereignis muss zuerst um 100 $ reduziert werden. |
| IRS-Formular | Form 4684, Abschnitt B | Form 4684, Abschnitt A |
Die meisten Krypto-Inhaber, die aktiv handeln, staken oder Liquidität bereitstellen, um Geld zu verdienen, fallen wahrscheinlich in die Kategorie "Transaktion, die auf Gewinn abzielt". Der IRS selbst stellte in einem Chief Counsel Advice Memorandum (202511015) fest, dass die Investition in Finanzprodukte oft als prima facie Beweis für ein Gewinnmotiv angesehen wird.
Das Abzugsdilemma: Wann ein Verlust geltend gemacht werden kann
Einen Diebstahlverlust geltend zu machen ist nicht so einfach, wie zu bemerken, dass Ihre Krypto weg ist. Der Zeitpunkt und die Umstände sind entscheidend.
Diebstahl vs. eingefrorene oder wertlose Vermögenswerte
Wie der IRS Taxpayer Advocate Service klarstellt, können Sie keinen Verlust geltend machen, nur weil Ihre Vermögenswerte im Wert gefallen sind oder auf einer bankrotten Plattform gesperrt sind. Ein Verlust wird nur dann anerkannt, wenn eine "abgeschlossene und vollendete Transaktion" vorliegt.
- Insolvenzen: Wenn Ihre Vermögenswerte in einem Insolvenzverfahren (wie Celsius oder Voyager) gebunden sind, haben Sie noch keinen abzugsfähigen Verlust. Sie müssen warten, bis der Fall abgeschlossen ist. Zu diesem Zeitpunkt wissen Sie, was, wenn überhaupt, Sie zurückerhalten werden. Ihr Verlust wird dann auf der Grundlage der Differenz zwischen Ihrer Anschaffungskostenbasis des Vermögenswerts und dem Wert der erhaltenen Abfindung berechnet.
- Diebstahl: Ein Diebstahl hingegen ist ein identifizierbares Ereignis, das für Steuerzwecke als "abgeschlossen und vollendet" angesehen werden kann, sobald Sie eine Schlüsselbedingung erfüllen.
Die Regel der "vernünftigen Aussicht auf Wiederherstellung"
Gemäß IRC § 165(e) ist ein Diebstahlverlust in dem Jahr abzugsfähig, in dem Sie ihn entdecken. Sie können den Abzug jedoch nur vornehmen, wenn keine vernünftige Aussicht auf Wiederherstellung besteht.
Dies ist eine Tatsachenfeststellung. Wenn das gehackte Protokoll einen vollständigen oder teilweisen Erstattungsplan ankündigt oder wenn die Strafverfolgungsbehörden eine reale Chance haben, die Gelder zu beschlagnahmen, haben Sie wahrscheinlich eine vernünftige Aussicht auf Wiederherstellung und müssen warten, um einen Verlust geltend zu machen.
Wenn der Hacker jedoch anonym ist, die Gelder über einen Mixer wie Tornado Cash gesendet hat und das Projekt keine Pläne hat, die Opfer zu entschädigen, kann im Allgemeinen davon ausgegangen werden, dass keine vernünftige Aussicht auf Wiederherstellung besteht. In dieser Situation können Sie den Verlust in dem Jahr geltend machen, in dem Sie diese Feststellung getroffen haben.
Nachweis Ihres Verlusts: Die vom IRS erwartete Dokumentation
Wenn der IRS Ihren Abzug in Frage stellt, liegt die Beweislast bei Ihnen. Eine sorgfältige Aufzeichnung ist Ihre beste Verteidigung. Um einen Krypto-Diebstahlverlust zu belegen, sollten Sie eine umfassende Akte mit Beweismitteln zusammenstellen.
- Transaktionsaufzeichnungen: Sammeln Sie die On-Chain-Transaktions-IDs (Hashes), die die unautorisierte Übertragung von Vermögenswerten von Ihrem Wallet zur Adresse des Hackers zeigen. Blockchain-Explorer liefern unveränderliche Beweise für diese Bewegungen.
- Nachweis der Basis: Sie müssen nachweisen, was Sie ursprünglich für die gestohlenen Vermögenswerte bezahlt haben. Ihr abzugsfähiger Verlust ist auf diese Anschaffungskosten begrenzt, nicht auf den Wert zum Zeitpunkt des Diebstahls. Krypto-Steuersoftware ist hierfür von unschätzbarem Wert, da sie die Kaufhistorie spezifischer Krypto-Chargen verfolgen kann.
- Polizeiberichte: Erstatten Sie Anzeige bei Ihrer örtlichen Polizeidienststelle sowie bei Bundesbehörden wie dem Internet Crime Complaint Center (IC3) des FBI. Ein Polizeibericht hilft festzustellen, dass ein krimineller Diebstahl, wie er von Ihrer örtlichen Gerichtsbarkeit definiert wird, stattgefunden hat.
- Kommunikation und Ankündigungen: Speichern Sie Screenshots von Phishing-E-Mails, bösartigen Links oder offiziellen Ankündigungen des gehackten Projekts, die den Exploit bestätigen.
- Nachweis der Nicht-Wiederherstellung: Dokumentieren Sie Ihre Versuche, die Gelder wiederzuerlangen. Dies könnte E-Mails an die Entwickler des Projekts oder Erklärungen von Strafverfolgungsbehörden umfassen, die darauf hinweisen, dass eine Wiederherstellung unwahrscheinlich ist.
Die Verfolgung der ursprünglichen Kosten jeder gestohlenen Münze und jedes Tokens kann ein Albtraum sein. Plattformen wie dTax importieren automatisch Ihre Transaktionshistorie von Hunderten von Börsen und Wallets, berechnen die korrekte Kostenbasis für jeden Vermögenswert und liefern die detaillierten Aufzeichnungen, die zur Unterstützung eines Diebstahlverlustabzugs erforderlich sind.
Wie man einen Krypto-Diebstahlverlust meldet
Sobald Sie Ihren Verlusttyp bestimmt und Ihre Dokumentation gesammelt haben, müssen Sie ihn auf dem korrekten IRS-Formular melden.
Schritt 1: Berechnen Sie Ihren Verlustbetrag Ihr abzugsfähiger Verlust ist Ihre bereinigte Basis (normalerweise Ihr Kaufpreis plus eventuelle Transaktionsgebühren) in der gestohlenen Krypto, abzüglich des Werts einer erhaltenen Versicherung oder anderer Entschädigungen. Sie können keine nicht realisierten Gewinne abziehen. Wenn Sie beispielsweise 1 ETH für 1.000 $ gekauft haben und diese zum Zeitpunkt des Diebstahls 4.000 $ wert war, ist Ihr Verlust auf Ihre Basis von 1.000 $ begrenzt.
Schritt 2: Füllen Sie Formular 4684, Casualties and Thefts, aus Dies ist das zentrale Formular zur Meldung Ihres Verlusts. Sie verwenden je nach Verlusttyp einen anderen Abschnitt.
- Abschnitt A für persönliches Eigentum: Wenn die gestohlene Krypto persönliches Eigentum war, melden Sie es hier. Das Formular führt Sie durch die Anwendung der 100 $-Reduzierung pro Ereignis und der 10 % der AGI-Begrenzung.
- Abschnitt B für Geschäfts- und Einkommen produzierendes Eigentum: Wenn die Krypto eine Investition war, verwenden Sie diesen Abschnitt. Die Berechnungen sind einfacher und unterliegen nicht der 10 % AGI-Grenze.
Schritt 3: Übertragen Sie den Abzug auf Schedule A Der endgültige abzugsfähige Betrag aus Formular 4684 wird auf Schedule A (Formular 1040), Itemized Deductions, übertragen. Ein Diebstahlverlust ist ein Einzelabzug, was bedeutet, dass Sie nur davon profitieren können, wenn Ihre gesamten Einzelabzüge Ihren Standardabzug übersteigen.
Die Bewältigung der Folgen eines DeFi-Hacks
Die Zeit nach einem Hack ist stressig und verwirrend. Seien Sie wachsam. Betrüger zielen oft auf Opfer ab, indem sie gefälschte "Wiederherstellungs"-Dienste anbieten, die eine Vorauszahlung verlangen, um gestohlene Gelder zurückzuholen, nur um dann mit mehr Ihres Geldes zu verschwinden.
Wenn das gehackte Projekt oder ein Dritter in einem zukünftigen Jahr eine Erstattung leistet – vielleicht durch einen Airdrop eines neuen Tokens –, müssen Sie vorsichtig sein. Wenn Sie bereits einen Diebstahlverlustabzug geltend gemacht haben, gilt diese Erstattung als "Wiederherstellung" und muss in dem Jahr, in dem Sie sie erhalten, als Einkommen gemeldet werden, bis zur Höhe des Steuervorteils, den Sie aus dem vorherigen Abzug erhalten haben.
Häufig gestellte Fragen
### Was ist, wenn meine Krypto einfach auf einer bankrotten Plattform feststeckt? Ist das ein Diebstahl?
Nein, dies wird im Allgemeinen nicht als Diebstahl behandelt. Gemäß IRS-Richtlinien gelten in Insolvenzverfahren eingefrorene Vermögenswerte nicht als "abgeschlossene und vollendete" Transaktion. Sie können keinen Verlust geltend machen, bis das Insolvenzverfahren abgeschlossen ist und Sie den endgültigen Wert einer erhaltenen Ausschüttung kennen. Die Differenz zwischen Ihrer Kostenbasis und dem Wert Ihrer Abfindung ist typischerweise ein Kapitalverlust, der auf Formular 8949 gemeldet wird.
### Kann ich den Verlust abziehen, wenn der Hacker einen Teil der Gelder zurückgibt?
Ja, aber Sie müssen Ihre Verlustberechnung anpassen. Ihr gesamter Diebstahlverlust ist Ihre Basis abzüglich des fairen Marktwerts jeglichen Eigentums oder Bargeldes, das Ihnen zurückgegeben wurde. Wenn der Hacker Gelder in einem späteren Steuerjahr zurückgibt, nachdem Sie den Abzug bereits vorgenommen haben, müssen Sie den Wert der Wiederherstellung als Einkommen in der Steuererklärung dieses Jahres angeben.
### Der Wert meiner gestohlenen Krypto war viel höher als das, was ich dafür bezahlt habe. Kann ich den höheren Marktwert abziehen?
Nein. Gemäß IRC § 165(b) ist ein Verlustabzug streng auf Ihre bereinigte Basis im Eigentum begrenzt. Sie können keine "Papier"- oder nicht realisierten Gewinne abziehen, die Sie noch nicht als Einkommen gemeldet hatten. Ihr Verlust ist das, was es Sie gekostet hat, den Vermögenswert zu erwerben, nicht das, was er wert war, als er entwendet wurde. (Der IRS bekräftigt dieses Basis-Begrenzungsprinzip in CCA 202511015 im Kontext von Krypto-Betrugsverlusten.)
Dieser Inhalt dient nur zu Informationszwecken und stellt keine Steuer-, Rechts- oder Finanzberatung dar. Konsultieren Sie einen qualifizierten Steuerberater für Ihre spezifische Situation.
Die Komplexität von DeFi-Exploits fügt einer bereits herausfordernden Krypto-Steuerlandschaft eine weitere Ebene hinzu. Die genaue Verfolgung Ihrer Basis, die Identifizierung von Transaktionen über mehrere Wallets hinweg und die Erstellung der richtigen Dokumentation sind unerlässlich, um einen Diebstahlverlust korrekt zu melden. Navigieren Sie nicht allein. Testen Sie dTax kostenlos unter getdtax.com, um Ihre Krypto-Steuerberichterstattung zu automatisieren und die Steuersaison mit Zuversicht zu meistern.