DeFi İstismarı Vergi Rehberi: Çalınan ve Kaybolan Kriptoyu Düşme
Bir DeFi istismarı cüzdanınızı boşalttı ve varlıklarınız gitti. Ani finansal şokun ötesinde, acil bir soru ortaya çıkıyor: bu kaybı vergilerinizden düşebilir misiniz? Cevap nitelikli bir evet. ABD vergi mükellefleri için, bir kripto hırsızlığı indirilebilir bir olay olabilir, ancak süreç karmaşıktır ve varlıkları elde tutma amacınıza ve söz konusu vergi yılına bağlı olan belirli IRS kurallarına tabidir.
DeFi Kuşatma Altında: Hack'ler Cüzdanınızı Vurduğunda
Merkeziyetsiz finans (DeFi) dünyası yeniliklerle dolu, ancak aynı zamanda risklerle de dolu. Milyarlarca dolar sofistike istismarlara, akıllı sözleşme güvenlik açıklarına ve rug pull'lara kurban gitti. Bu olaylar meydana geldiğinde, yatırımcıların likidite çekmesine ve tüm ekosistemleri istikrarsızlaştırmasına neden olan bir zincirleme reaksiyonu tetikleyebilirler.
Vergi açısından, farklı kayıp türleri arasında ayrım yapmak çok önemlidir:
- Piyasa Volatilitesi: Kriptonuzun değeri piyasa güçleri nedeniyle düşer. Bu, gerçekleşmemiş bir kayıptır ve varlığı satana veya takas edene kadar indirilemez.
- Değersizlik: Bir varlığın değeri sıfıra düşer ve geri kazanma umudu kalmaz. Bu indirilebilir olabilir, ancak IRS'e tam değersizliği kanıtlamak zor olabilir.
- Hırsızlık: Kriptonuz bir hack, dolandırıcılık veya sahtekarlık planı yoluyla çalınır. Bu, indirilebilir bir hırsızlık kaybını tetikleyebilecek ayrı bir olaydır.
Bu rehber, ne yazık ki DeFi alanındaki katılımcılar için yaygın olan üçüncü kategoriye—hırsızlık kayıplarına—odaklanmaktadır.
IRS Çalınan Kriptoya Nasıl Davranır: Yatırım ve Kişisel Kayıp
Kripto vergilendirmesinin temeli, IRS'in Notice 2014-21 rehberine göre dijital varlıkları para birimi değil, mülk olarak ele almasıdır. Mülk çalındığında, kaybın vergi muamelesi, bu mülkün nasıl kullanıldığına bağlıdır. Internal Revenue Code (IRC) § 165 uyarınca, hırsızlığa uğrayan bireyler için iki ana kategori vardır.
OBBBA Kapsamında Kişisel ve Yatırım Hırsızlığı Kaybı (2026 ve sonrası)
Kritik bir yasa olan 2017 Vergi Kesintileri ve İş Yasası (TCJA), 2018'den 2025'e kadar olan vergi yılları için kişisel zayiat ve hırsızlık kayıpları için indirimleri askıya almış, indirimlere yalnızca kaybın federal olarak ilan edilmiş bir afete atfedilebilir olması durumunda izin vermiştir.
2025'te yürürlüğe giren One Big Beautiful Bill Act (OBBBA), bu kısıtlamayı kalıcı hale getirmiş, ancak mütevazı bir genişleme ile: 2026'dan itibaren, kişisel zayiat ve hırsızlık kayıpları, yalnızca federal olarak ilan edilmiş bir afet değil, aynı zamanda eyalet tarafından ilan edilmiş bir afete atfedilebilir olması durumunda da nitelikli olabilir (OBBBA § 70109). Çoğu günlük DeFi istismarı için — afet ilanı geçerli olmayan durumlarda — kişisel hırsızlık kaybı yolu kapalı kalır.
İyi haber: yatırım amacıyla veya kar elde etme amacıyla girilen bir işlemde tutulan mülkten kaynaklanan kayıplar (§ 165(c)(2)) TCJA/OBBBA kişisel kayıp kısıtlamasına tabi DEĞİLDİR ve indirilebilir kalır. Token satın alan, likidite sağlayan veya getiri elde etme hedefiyle stake yapan tipik DeFi yatırımcısı için, önemli olan indirim kategorisi budur.
İki tür hırsızlık kaybının karşılaştırması aşağıdadır:
| Özellik | Yatırım Hırsızlığı Kaybı (§ 165(c)(2)) | Kişisel Hırsızlık Kaybı (§ 165(c)(3)) |
|---|---|---|
| Açıklama | "Kar elde etme amacıyla girilen bir işlemden" kaynaklanan kayıp. | Bir ticaret, iş veya yatırım faaliyetiyle bağlantılı olmayan mülk kaybı. |
| Örnek | Spekülasyon amacıyla bir borsadan satın alınan kripto, cüzdanınızdan çalınır. | Kişisel bir koleksiyon için NFT satın almak veya bir oyunda kullanmak için tuttuğunuz kripto çalınır. |
| İndirilebilirlik (2026 ve Sonrası) | Kalemleştirilmiş bir indirim olarak indirilebilir. | Tekrar indirilebilir, ancak önemli sınırlamalarla. |
| AGI Sınırlaması | %10 AGI tabanına tabi değildir. | Tüm kişisel zayiat ve hırsızlık kayıplarının toplamı, Düzeltilmiş Brüt Gelirinizin (AGI) %10'unu aşan kısmı kadar indirilebilir. |
| Olay Başına Azaltma | Olay başına azaltma yok. | Her bir hırsızlık olayından kaynaklanan kaybınız önce 100 $ azaltılmalıdır. |
| IRS Formu | Form 4684, Bölüm B | Form 4684, Bölüm A |
Para kazanma hedefiyle aktif olarak ticaret yapan, stake yapan veya likidite sağlayan çoğu kripto sahibi, muhtemelen "kar elde etme amacıyla girilen bir işlem" kategorisine girecektir. IRS'in kendisi, bir Baş Hukuk Müşaviri Tavsiye memorandumunda (202511015), finansal ürünlere yatırım yapmanın genellikle kar amacı güdüldüğüne dair prima facie kanıt olarak kabul edildiğini belirtmiştir.
İndirim İkilemi: Kaybı Ne Zaman Talep Etmeli
Bir hırsızlık kaybı talep etmek, kriptonuzun gittiğini belirtmek kadar basit değildir. Zamanlama ve koşullar kritiktir.
Hırsızlık ve Dondurulmuş veya Değersiz Varlıklar
IRS Vergi Mükellefi Avukatı Hizmeti'nin açıkladığı gibi, varlıklarınızın değeri düştüğü veya iflas eden bir platformda kilitlendiği için bir kayıp talep edemezsiniz. Bir kayıp, yalnızca "kapalı ve tamamlanmış bir işlem" olduğunda tanınır.
- İflaslar: Varlıklarınız bir iflas davasında (Celsius veya Voyager gibi) bağlıysa, henüz indirilebilir bir kaybınız yoktur. Dava çözülene kadar beklemeniz gerekir. Bu noktada, ne kadarını kurtaracağınızı, eğer varsa, bileceksiniz. Kaybınız daha sonra varlığınızın maliyet esası ile aldığınız uzlaşmanın değeri arasındaki farka göre hesaplanır.
- Hırsızlık: Hırsızlık ise, bir anahtar koşulu karşıladığınızda vergi amaçları için "kapalı ve tamamlanmış" olarak kabul edilebilecek tanımlanabilir bir olaydır.
"Makul Geri Kazanma İhtimali" Kuralı
IRC § 165(e) uyarınca, bir hırsızlık kaybı, onu keşfettiğiniz yılda indirilebilir. Ancak, indirimi yalnızca makul bir geri kazanma ihtimali yoksa alabilirsiniz.
Bu, olgusal bir belirlemedir. Hacklenen protokol tam veya kısmi bir geri ödeme planı açıklarsa veya kolluk kuvvetlerinin fonları ele geçirme konusunda gerçek bir şansı varsa, muhtemelen makul bir geri kazanma ihtimaliniz vardır ve bir kayıp talep etmek için beklemeniz gerekir.
Ancak, hacker anonimse, fonları Tornado Cash gibi bir karıştırıcı aracılığıyla göndermişse ve projenin mağdurları tazmin etme planı yoksa, genellikle makul bir geri kazanma ihtimali olmadığı sonucuna varmak güvenlidir. Bu durumda, kaybı bu belirlemeyi yaptığınız yılda talep edebilirsiniz.
Kaybınızı Kanıtlama: IRS'in Beklediği Belgeler
IRS indiriminizi sorgularsa, ispat yükü size aittir. Titiz kayıt tutma en iyi savunmanızdır. Bir kripto hırsızlığı kaybını desteklemek için kapsamlı bir kanıt dosyası toplamanız gerekir.
- İşlem Kayıtları: Varlıkların cüzdanınızdan hacker'ın adresine yetkisiz transferini gösteren zincir üstü işlem kimliklerini (hash'ler) toplayın. Blockchain kaşifleri bu hareketlerin değişmez kanıtını sağlar.
- Maliyet Esası Kanıtı: Çalınan varlıklar için başlangıçta ne ödediğinizi kanıtlamanız gerekir. İndirilebilir kaybınız bu edinme maliyetiyle sınırlıdır, hırsızlık anındaki değeriyle değil. Kripto vergi yazılımı bunun için çok değerlidir, çünkü belirli kripto partilerinin satın alma geçmişini izleyebilir.
- Polis Raporları: Yerel polis departmanınıza ve FBI'ın İnternet Suçları Şikayet Merkezi (IC3) gibi federal kurumlara bir rapor sunun. Bir polis raporu, yerel yargı alanınız tarafından tanımlandığı gibi bir suç hırsızlığının meydana geldiğini kanıtlamaya yardımcı olur.
- İletişimler ve Duyurular: Kimlik avı e-postalarının, kötü amaçlı bağlantıların veya hacklenen projenin istismarı kabul eden resmi duyurularının ekran görüntülerini kaydedin.
- Geri Kazanmama Kanıtı: Fonları geri almak için yaptığınız girişimleri belgeleyin. Bu, projenin geliştiricilerine gönderilen e-postaları veya kolluk kuvvetlerinden geri kazanmanın olası olmadığını belirten ifadeleri içerebilir.
Çalınan her bir coin ve token'ın orijinal maliyetini takip etmek bir kabus olabilir. dTax gibi platformlar, işlem geçmişinizi yüzlerce borsa ve cüzdandan otomatik olarak içe aktarır, her varlık için doğru maliyet esasını hesaplar ve bir hırsızlık kaybı indirimini desteklemek için gerekli detaylı kayıtları sağlar.
Kripto Hırsızlığı Kaybını Nasıl Bildirirsiniz?
Kayıp türünüzü belirledikten ve belgelerinizi topladıktan sonra, bunu doğru IRS formunda bildirmeniz gerekir.
Adım 1: Kayıp Miktarınızı Hesaplayın İndirilebilir kaybınız, çalınan kriptodaki düzeltilmiş maliyet esasınız (genellikle satın alma fiyatınız artı herhangi bir işlem ücreti), eksi aldığınız herhangi bir sigorta veya diğer tazminatın değeridir. Gerçekleşmemiş kazançları düşemezsiniz. Örneğin, 1 ETH'yi 1.000 $'a satın aldıysanız ve çalındığında 4.000 $ değerindeyse, kaybınız 1.000 $ maliyet esasınızla sınırlıdır.
Adım 2: Form 4684, Zayiatlar ve Hırsızlıklar'ı Doldurun Bu, kaybınızı bildirmek için merkezi formdur. Kayıp türüne bağlı olarak farklı bir bölüm kullanacaksınız.
- Kişisel Kullanım Amaçlı Mülk İçin Bölüm A: Çalınan kripto kişisel mülk ise, bunu burada bildireceksiniz. Form, olay başına 100 $ azaltmayı ve AGI'nin %10'u sınırlamasını uygulamak için size rehberlik edecektir.
- İş ve Gelir Getirici Mülk İçin Bölüm B: Kripto bir yatırım ise, bu bölümü kullanacaksınız. Hesaplamalar daha basittir ve %10 AGI tabanına tabi değildir.
Adım 3: İndirimi Schedule A'ya Aktarın Form 4684'ten nihai indirilebilir miktar, Schedule A (Form 1040), Kalemleştirilmiş İndirimler'e aktarılır. Bir hırsızlık kaybı, kalemleştirilmiş bir indirimdir, yani toplam kalemleştirilmiş indirimleriniz standart indirimlerinizi aşarsa bundan faydalanabilirsiniz.
Bir DeFi Hack'inin Ardından Navigasyon
Bir hack'in ardından gelen dönem stresli ve kafa karıştırıcıdır. Dikkatli olun. Dolandırıcılar genellikle çalınan fonları geri almak için peşin ücret talep eden sahte "kurtarma" hizmetleri oluşturarak mağdurları hedef alır ve ardından daha fazla paranızla ortadan kaybolurlar.
Hacklenen proje veya üçüncü bir taraf gelecekte bir geri ödeme sağlarsa — belki yeni bir token'ın airdrop'u aracılığıyla — dikkatli olmalısınız. Zaten bir hırsızlık kaybı indirimi talep ettiyseniz, bu geri ödeme bir "geri kazanım" olarak kabul edilir ve önceki indirimden aldığınız vergi avantajı miktarına kadar, onu aldığınız yılda gelir olarak bildirilmelidir.
Sıkça Sorulan Sorular
### Kriptom iflas eden bir platformda sıkışıp kalırsa ne olur? Bu bir hırsızlık mıdır?
Hayır, bu genellikle bir hırsızlık olarak kabul edilmez. IRS rehberliğine göre, iflas davalarında dondurulan varlıklar "kapalı ve tamamlanmış" bir işlem olarak kabul edilmez. İflas davası sonuçlanana ve alacağınız herhangi bir dağıtımın nihai değerini bilene kadar bir kayıp talep edemezsiniz. Maliyet esasınız ile uzlaşmanızın değeri arasındaki fark tipik olarak bir sermaye kaybı olacaktır ve Form 8949'da bildirilir.
### Hacker fonların bir kısmını iade ederse kaybı düşebilir miyim?
Evet, ancak kayıp hesaplamanızı ayarlamanız gerekir. Toplam hırsızlık kaybınız, maliyet esasınız eksi size iade edilen herhangi bir mülk veya nakit paranın adil piyasa değeridir. Hacker, indirimi zaten aldıktan sonraki bir vergi yılında fonları iade ederse, geri kazanımın değerini o yılın vergi beyannamesinde gelir olarak dahil etmeniz gerekir.
### Çalınan kriptomun değeri, ödediğimden çok daha yüksekti. Daha yüksek piyasa değerini düşebilir miyim?
Hayır. IRC § 165(b) uyarınca, bir kayıp indirimi kesinlikle mülkteki düzeltilmiş maliyet esasınızla sınırlıdır. Henüz gelir olarak bildirmediğiniz "kağıt" veya gerçekleşmemiş kazançları düşemezsiniz. Kaybınız, varlığı edinmek için size mal olan şeydir, alındığı zamanki değeri değil. (IRS, bu maliyet esası sınırlama prensibini CCA 202511015 belgesinde kripto dolandırıcılığı kayıpları bağlamında yeniden belirtir.)
Bu içerik yalnızca bilgilendirme amaçlıdır ve vergi, hukuki veya finansal tavsiye niteliği taşımaz. Özel durumunuz için nitelikli bir vergi uzmanına danışın.
DeFi istismarlarının karmaşıklıkları, zaten zorlu olan kripto vergi ortamına başka bir katman ekler. Maliyet esasınızı doğru bir şekilde takip etmek, birden fazla cüzdan arasındaki işlemleri belirlemek ve doğru belgeleri oluşturmak, bir hırsızlık kaybını doğru bir şekilde bildirmek için çok önemlidir. Yalnız başınıza navigasyon yapmayın. Kripto vergi raporlamanızı otomatikleştirmek ve vergi sezonuna güvenle girmek için dTax'i getdtax.com adresinde ücretsiz deneyin.