¿Perdiste Cripto en un Hackeo DeFi? Una Guía de Deducción de Impuestos

22 de abril de 202612 min de lecturadTax Team

Si perdiste criptomoneda en un exploit de Finanzas Descentralizadas (DeFi), es posible que puedas reclamar una deducción de impuestos por tu pérdida. La clave es probar que la cripto se mantuvo como una inversión y que no tienes una perspectiva razonable de recuperación. Esta guía explica las reglas del IRS y los pasos a seguir.

Exploits DeFi: Una Nueva Normalidad para los Inversores

El mundo de DeFi se mueve a un ritmo vertiginoso, pero también lo hacen los riesgos. Solo en el primer trimestre de 2025, se reportó que más de $1.6 mil millones en cripto se perdieron debido a hackeos y exploits Reuters. Incidentes de alto perfil, desde brechas masivas en exchanges como el hackeo reportado de $1.5 mil millones de Bybit Reuters hasta exploits de protocolos en varias plataformas, han dejado a innumerables inversores con las billeteras vacías.

Para los afectados, el golpe financiero es fuerte. La pregunta rápidamente se convierte en: más allá de esperar una recuperación, ¿hay algún alivio fiscal disponible?

La respuesta es un "sí" calificado. El código tributario de EE. UU. proporciona un camino para deducir pérdidas por robo, pero navegar por los requisitos específicos para cripto es complejo. Hacerlo correctamente puede proporcionar ahorros fiscales significativos, mientras que hacerlo incorrectamente puede llevar a una deducción denegada o incluso a una auditoría del IRS.

¿Puedes Deducir Cripto Robado? Las Reglas del IRS Explicadas

La regla principal que rige las pérdidas por robo es la Sección 165 del Código de Rentas Internas (IRC) irs.gov. Esta sección permite a los contribuyentes deducir pérdidas no cubiertas por seguros u otros reembolsos. Sin embargo, para individuos, las reglas son específicas.

El IRS distingue entre tres tipos principales de pérdidas para individuos:

  1. Pérdidas incurridas en un comercio o negocio.
  2. Pérdidas incurridas en cualquier transacción realizada con fines de lucro.
  3. Pérdidas personales por accidentes o robos.

Para la mayoría de los inversores en cripto, la segunda categoría es la más importante. Si mantuviste tu cripto como una inversión con la intención de obtener ganancias, un robo de esa cripto se considera una pérdida por robo con fines de lucro coin-counsel.com.

La Distinción Crítica: Motivo de Lucro vs. Pérdida Personal

Esta distinción lo es todo. Desde 2018 hasta 2025, la Ley de Recortes de Impuestos y Empleos (TCJA) suspendió las deducciones por la mayoría de las pérdidas personales por accidentes y robos, a menos que ocurrieran en un área de desastre declarada federalmente irs.gov. Si bien esa suspensión ya ha expirado para el año fiscal 2026, las reglas para pérdidas personales siguen siendo restrictivas.

Crucialmente, la suspensión de la TCJA nunca se aplicó a las pérdidas con fines de lucro bajo el IRC §165(c)(2). Estas han permanecido deducibles todo el tiempo.

En una guía reciente, la Oficina del Asesor Principal del IRS ha analizado varios escenarios de estafas de cripto, reforzando consistentemente este principio coin-counsel.com.

  • Deducible como Robo de Inversión: Un inversor pierde fondos en una estafa de "pig butchering" donde fue atraído a una plataforma de trading fraudulenta. El motivo era el lucro, lo que hace que la pérdida sea potencialmente deducible. Esta misma lógica se aplica a un exploit DeFi donde se roban tus tokens de inversión apostados.
  • No Deducible como Pérdida Personal: Una persona envía cripto a un estafador en un esquema romántico. El motivo era personal, no impulsado por el lucro, lo que hace que la pérdida sea una pérdida personal no deducible bajo las antiguas reglas de la TCJA (y aún sujeta a altos obstáculos ahora).

Para las víctimas de un hackeo DeFi, el caso de un motivo de lucro suele ser sólido. Si tus fondos estaban en un pool de liquidez, contrato de staking o protocolo de préstamo para obtener rendimiento, claramente estabas en una "transacción realizada con fines de lucro".

Tres Caminos para las Pérdidas de Cripto: Una Comparación

Cuando pierdes cripto, no hay una sola forma de reportarlo. Dependiendo de las circunstancias, tu pérdida podría ser una pérdida por robo, una pérdida de capital o una pérdida por abandono. Elegir el camino correcto es vital, ya que afecta drásticamente tu resultado fiscal.

FactorPérdida por RoboPérdida de CapitalPérdida por Abandono
Evento DesencadenanteApropiación criminal de tu propiedad (ej., hackeo, exploit, estafa).Venta, intercambio u otra disposición del activo por menos de su base.El activo se vuelve completa y probadamente sin valor, y lo descartas.
Formulario del IRSFormulario 4684, Sección BFormulario 8949 y Anexo DFormulario 4797, Parte II
Tipo de PérdidaPérdida OrdinariaPérdida de CapitalPérdida Ordinaria
Límite AnualSin límite para compensar ingresos ordinarios (pero requiere detallar).Compensa primero las ganancias de capital, luego hasta $3,000 de ingresos ordinarios.Sin límite para compensar ingresos ordinarios.
Monto de la DeducciónTu base de costo ajustada en la cripto robada.Ganancias (a menudo $0) menos tu base de costo ajustada.Tu base de costo ajustada completa.
Requisito ClavePrueba de robo y ninguna perspectiva razonable de recuperación.Debe ocurrir una venta o intercambio.Prueba de completa falta de valor y un acto de abandono.
Mejor ParaHackeos DeFi, exploits de exchanges, estafas de inversión.Recolección de pérdidas fiscales, venta de activos que han disminuido de valor.Tokens rug-pulled, monedas en blockchains muertas, claves privadas perdidas.

Como muestra la tabla, una pérdida por robo suele ser el tratamiento más favorable para una víctima de hackeo porque es una pérdida ordinaria no sujeta al límite anual de $3,000 contra ingresos ordinarios. Si tenías una base de costo de $50,000 en cripto que fue robada, podrías deducir potencialmente los $50,000 completos contra tus ingresos en un solo año (siempre que detalles).

Una Guía Paso a Paso para Víctimas de Hackeos

Si has perdido fondos en un exploit DeFi, aquí tienes un plan estructurado para documentar tu pérdida a efectos fiscales.

Paso 1: Documenta el Robo Inmediatamente

Tu reclamo es tan sólido como tu evidencia. Tan pronto como descubras el exploit:

  • Toma Capturas de Pantalla: Captura imágenes del sitio web del protocolo, Discord y anuncios de Twitter que reconozcan el hackeo.
  • Guarda los Hashes de Transacción: Usa un explorador de bloques como Etherscan para encontrar y guardar los ID de transacción de tus depósitos en el protocolo y, si es posible, las transacciones del hacker que drenaron los fondos.
  • Presenta un Informe Policial: Contacta a tu departamento de policía local para presentar un informe. Aunque es posible que no puedan investigar, el informe es una pieza crucial de evidencia de que ocurrió un robo.
  • Presenta una Queja IC3: Reporta el incidente al Centro de Quejas de Delitos en Internet del FBI en ic3.gov. Guarda el número de confirmación y cualquier correspondencia.

Paso 2: Establece Tu Base de Costo

Tu deducción está limitada a tu base de costo ajustada, no al valor de mercado de la cripto cuando fue robada. Si compraste 10 ETH por $1,000 cada uno (una base de $10,000) y valía $40,000 cuando fue robado, tu deducción máxima es de $10,000.

Este es el paso más desafiante para muchos inversores. Debes rastrear el historial completo de los activos robados, incluyendo:

  • Fechas de compra originales y costo en fiat.
  • Todas las tarifas de transacción y tarifas de gas, que se agregan a la base.
  • Registros de cualquier intercambio de cripto a cripto que llevó a la adquisición del activo robado.

Rastrear esto manualmente a través de múltiples billeteras y exchanges es increíblemente difícil. Aquí es donde una plataforma de software de impuestos de cripto como dTax es esencial. Al conectar tus billeteras y exchanges, dTax puede calcular automáticamente el costo de adquisición para tus lotes específicos de cripto robado.

Paso 3: Prueba que No Hay Perspectiva Razonable de Recuperación

Según el IRS, solo puedes reclamar una pérdida por robo en el año en que la descubres, siempre que no haya "perspectiva razonable de recuperación" irs.gov.

  • Si el protocolo DeFi o un tercero anuncia un plan de reembolso completo, no puedes reclamar una pérdida.
  • Si es posible una recuperación parcial, tu pérdida es tu base menos el monto de recuperación esperado.
  • Para la mayoría de los exploits DeFi que involucran hackers anónimos y fondos enviados a mezcladores, la perspectiva de recuperación es efectivamente cero. Documenta esto con artículos de noticias, informes de análisis de blockchain (ej., de Chainalysis o Elliptic) y declaraciones del equipo del proyecto sobre los esfuerzos de recuperación.

Paso 4: Presenta el Formulario 4684

Las pérdidas por robo de propiedad de inversión se reportan en el Formulario 4684, Sección B (Propiedad Comercial y Productora de Ingresos).

  • Describirás la propiedad (ej., "10 ETH perdidos en el exploit de Drift Protocol").
  • Ingresarás tu base de costo calculada.
  • Ingresarás cualquier seguro o reembolso recibido (generalmente $0).
  • El monto final de la pérdida fluye del Formulario 4684 al Anexo A (Deducciones Detalladas).

Debido a que la deducción aparece en el Anexo A, debes detallar tus deducciones para beneficiarte de ella. Si tus deducciones detalladas totales (incluida la pérdida por robo) no exceden la deducción estándar, no obtendrás un beneficio fiscal de este método.

Errores Comunes al Reclamar una Pérdida por Robo

Evita estos errores comunes que pueden poner en peligro tu deducción:

  • Deducir el Valor de Mercado: Solo puedes deducir tu base de costo. Deducir el valor de mercado más alto en el momento del robo es un error frecuente que el IRS no permitirá.
  • Reclamar en el Año Incorrecto: La pérdida se reclama en el año de descubrimiento, no necesariamente en el año de la inversión inicial. Si descubres un hackeo de 2025 a principios de 2026, es un evento fiscal de 2026.
  • Falta de Documentación: Una deducción sin informes policiales, registros de transacciones y prueba de base es una auditoría esperando a suceder. Mantén registros meticulosos.
  • Confundir la Falta de Valor con el Robo: Si el valor de un token cae a cero debido a una caída del mercado o un fallo del proyecto (un "rug pull"), puede ser una pérdida por abandono, no una pérdida por robo. El robo requiere una apropiación ilegal de tu propiedad específica.

Cómo dTax Simplifica la Notificación de Robos y Pérdidas

Calcular la base de los activos robados es el mayor obstáculo para reclamar una pérdida por robo. dTax está diseñado para resolver este problema.

Al conectar tus billeteras y cuentas de exchange a través de API o carga de archivos, dTax agrega automáticamente todo tu historial de transacciones. Nuestro motor de clasificación asistido por IA ayuda a identificar operaciones, transferencias, recompensas de staking y otros eventos complejos de DeFi. Cuando ocurre un robo, puedes:

  • Aislar Activos Robados: Etiqueta las transacciones salientes específicas relacionadas con el hackeo como "robadas".
  • Generar Informes Precisos de Base: dTax calcula la base de costo precisa para la cripto robada utilizando métodos contables como FIFO o SpecID, proporcionando el número exacto que necesitas para el Formulario 4684.
  • Mantener un Rastro de Auditoría: La plataforma sirve como un registro permanente de tu historial de transacciones, proporcionando la documentación necesaria para justificar tu cálculo de base si el IRS alguna vez lo solicita.

Si bien nuestra IA ayuda a lograr una alta precisión en la clasificación de transacciones, siempre recomendamos una revisión humana final para asegurar que cada detalle coincida con tu situación específica. Esta combinación de potente automatización y verificación por parte del usuario reduce significativamente el esfuerzo manual y la incertidumbre de la notificación de pérdidas.

Este contenido es solo para fines informativos y no constituye asesoramiento fiscal, legal o financiero. Consulta a un profesional de impuestos calificado para tu situación específica.

Comienza a automatizar tus impuestos de cripto y prepárate para cualquier escenario con dTax.

Preguntas Frecuentes

¿Qué pasa si los hackers devuelven parte del dinero más tarde?

Si reclamas una deducción por pérdida por robo y luego recibes un reembolso en un año futuro, debes incluir el monto recuperado como ingreso en el año en que lo recibes. Esto se conoce como la "regla del beneficio fiscal". Por ejemplo, si dedujiste una pérdida de $10,000 en 2026 y recibes una recuperación de $2,000 en 2028, debes reportar $2,000 de ingresos en tu declaración de impuestos de 2028 Reuters.

¿Puedo reclamar una pérdida por cripto en una billetera donde perdí las claves privadas?

Sí, esto puede ser posible a partir del año fiscal 2026. La expiración de la suspensión de la TCJA sobre las deducciones detalladas misceláneas puede reabrir la puerta para reclamar una pérdida por propiedad sin valor o abandonada. Si puedes probar que has perdido permanentemente el acceso a la billetera y los activos son irrecuperables, podrías reclamar una pérdida por abandono en el Formulario 4797. Esto requiere probar que el activo no tiene ningún valor para ti y que has tomado una medida afirmativa para abandonarlo. Los estándares son muy altos, por lo que una documentación exhaustiva de tus intentos de recuperación es crítica.

Mi cripto robado era de un airdrop. ¿Puedo aún reclamar una pérdida?

Depende de cómo trataste el airdrop inicialmente. Según la guía del IRS, la cripto recibida de un airdrop se grava como ingreso ordinario a su valor justo de mercado en la fecha en que obtuviste el control de ella. Ese valor se convierte en tu base de costo. Si reportaste el airdrop como ingreso cuando lo recibiste, tienes una base y puedes reclamar una pérdida por robo igual a esa base. Si nunca reportaste el airdrop como ingreso, tu base es cero y, por lo tanto, no puedes reclamar una deducción por el robo.

Pregunta a AI sobre impuestos cripto