DeFi 漏洞攻擊：投資者的新常態

DeFi 的世界發展迅猛，但風險也同樣巨大。據路透社報導，僅在 2025 年第一季度，就有超過 $1.6 billion 的加密貨幣因駭客攻擊和漏洞而損失。從路透社報導的價值 $1.5 billion 的 Bybit 駭客攻擊等大規模交易所洩露事件，到各種平台上的協議漏洞攻擊，高調事件讓無數投資者錢包空空。

對於受影響的人來說，經濟上的痛苦是巨大的。問題很快就變成了：除了希望追回之外，還有沒有可用的稅務減免？

答案是一個有條件的「是」。美國稅法為盜竊損失提供了減免途徑，但針對加密貨幣的具體要求卻很複雜。正確處理可以帶來顯著的稅務節省，而錯誤處理則可能導致減免被拒絕，甚至引發 IRS 審計。

您可以扣除被盜的加密貨幣嗎？IRS 規則解釋

管理盜竊損失的主要規則是《國內稅收法典》(IRC) 第 165 條 irs.gov。本條允許納稅人扣除未經保險或其他補償的損失。然而，對於個人而言，規則是具體的。

IRS 將個人的損失區分為三種主要類型：

在貿易或業務中發生的損失。
在任何以營利為目的的交易中發生的損失。
個人傷亡或盜竊損失。

對於大多數加密貨幣投資者來說，第二類是最重要的。如果您持有加密貨幣是為了投資並以營利為目的，那麼該加密貨幣的盜竊被視為以營利為目的的盜竊損失 coin-counsel.com。

關鍵區別：營利動機與個人損失

這個區別至關重要。從 2018 年到 2025 年，《減稅與就業法案》(TCJA) 暫停了大多數個人傷亡和盜竊損失的扣除，除非它們發生在聯邦宣布的災區 irs.gov。雖然該暫停現已於 2026 納稅年度到期，但個人損失的規則仍然嚴格。

關鍵是，TCJA 的暫停從未適用於 IRC §165(c)(2) 下以營利為目的的損失。這些損失一直都可以扣除。

在最近的指導中，IRS 總法律顧問辦公室分析了各種加密貨幣詐騙情境，持續強化了這一原則 coin-counsel.com。

可作為投資盜竊扣除： 投資者在「殺豬盤」詐騙中損失資金，他們被誘騙到一個欺詐性交易平台。動機是營利，使損失可能可扣除。同樣的邏輯也適用於 DeFi 漏洞攻擊，其中您質押的投資代幣被盜。
不可作為個人損失扣除： 一個人在浪漫詐騙中將加密貨幣發送給詐騙者。動機是個人而非營利驅動，根據舊的 TCJA 規則，這使得損失成為不可扣除的個人損失（現在仍然面臨高門檻）。

對於 DeFi 駭客攻擊的受害者來說，營利動機的理由通常很充分。如果您的資金在流動性池、質押合約或借貸協議中以賺取收益，您顯然是在進行「以營利為目的的交易」。

加密貨幣損失的三種途徑：比較

當您損失加密貨幣時，報告方式不只一種。根據情況，您的損失可能是盜竊損失、資本損失或放棄損失。選擇正確的途徑至關重要，因為它會極大地影響您的稅務結果。

因素	盜竊損失	資本損失	放棄損失
觸發事件	您的財產被刑事竊取（例如，駭客攻擊、漏洞利用、詐騙）。	資產以低於其成本基礎的價格出售、交易或其他處置。	資產變得完全且可證明地一文不值，並且您將其丟棄。
IRS 表格	Form 4684，B 部分	Form 8949 和 Schedule D	Form 4797，第二部分
損失類型	普通損失	資本損失	普通損失
年度限額	抵銷普通收入無限制（但需要逐項列舉）。	首先抵銷資本收益，然後最多 $3,000 的普通收入。	抵銷普通收入無限制。
扣除金額	您被盜加密貨幣的調整後成本基礎。	收益（通常為 $0）減去您的調整後成本基礎。	您的全部調整後成本基礎。
關鍵要求	盜竊證明且沒有合理的追回前景。	必須發生銷售或交換。	完全一文不值的證明和放棄行為。
最適用於	DeFi 駭客攻擊、交易所漏洞利用、投資詐騙。	稅務損失收割，出售價值下降的資產。	被「拉地毯」的代幣、死鏈上的幣、丟失的私鑰。

如表格所示，盜竊損失通常是駭客攻擊受害者最有利的處理方式，因為它是一種普通損失，不受每年 $3,000 普通收入限額的限制。如果您被盜的加密貨幣成本基礎為 $50,000，您有可能在一年內將全部 $50,000 從您的收入中扣除（前提是您逐項列舉）。

駭客攻擊受害者的分步指南

如果您在 DeFi 漏洞攻擊中損失了資金，以下是為稅務目的記錄損失的結構化計劃。

步驟 1：立即記錄盜竊事件

您的索賠只會像您的證據一樣有力。一旦您發現漏洞：

截圖： 截取協議網站、Discord 和 Twitter 上承認駭客攻擊的公告圖片。
保存交易哈希： 使用 Etherscan 等區塊鏈瀏覽器查找並保存您存入協議的交易 ID，如果可能，還有駭客抽走資金的交易。
報警： 聯繫您當地警察局報警。雖然他們可能無法調查，但報告是證明發生盜竊的關鍵證據。
提交 IC3 投訴： 向 FBI 的互聯網犯罪投訴中心 ic3.gov 報告事件。保存確認號碼和任何通信。

步驟 2：確定您的成本基礎

您的扣除額僅限於您的調整後成本基礎，而不是被盜時加密貨幣的市場價值。如果您以每個 $1,000 的價格購買了 10 ETH（成本基礎為 $10,000），並且在被盜時價值 $40,000，您的最大扣除額為 $10,000。

這對許多投資者來說是最具挑戰性的一步。您必須追溯被盜資產的完整歷史，包括：

原始購買日期和法幣成本。
所有交易費用和 Gas 費用，這些費用會增加到成本基礎中。
導致獲得被盜資產的任何加密貨幣對加密貨幣交易記錄。

在多個錢包和交易所手動追蹤這些信息非常困難。這就是像 dTax 這樣的加密貨幣稅務軟體平台至關重要的地方。通過連接您的錢包和交易所，dTax 可以自動計算您特定批次被盜加密貨幣的獲取成本。

步驟 3：證明沒有合理的追回前景

根據 IRS 的規定，您只能在發現盜竊的當年申請盜竊損失，前提是「沒有合理的追回前景」 irs.gov。

如果 DeFi 協議或第三方宣布了全額報銷計劃，您就不能申請損失。
如果可能部分追回，您的損失是您的成本基礎減去預期追回金額。
對於大多數涉及匿名駭客和資金發送到混幣器的 DeFi 漏洞攻擊，追回的前景實際上為零。通過新聞文章、區塊鏈分析報告（例如來自 Chainalysis 或 Elliptic）以及項目團隊關於追回努力的聲明來記錄這一點。

步驟 4：提交 Form 4684

投資財產的盜竊損失在 Form 4684，B 部分（商業和創收財產）上報告。

您將描述財產（例如，「在 Drift Protocol 漏洞攻擊中損失的 10 ETH」）。
輸入您計算的成本基礎。
輸入收到的任何保險或報銷（通常為 $0）。
最終損失金額從 Form 4684 流向 Schedule A（逐項列舉扣除）。

由於扣除額出現在 Schedule A 上，您必須逐項列舉您的扣除額才能從中受益。如果您的總逐項列舉扣除額（包括盜竊損失）不超過標準扣除額，您將無法從此方法中獲得稅務優惠。

申請盜竊損失的常見陷阱

避免這些可能危及您扣除額的常見錯誤：

扣除市場價值： 您只能扣除您的成本基礎。扣除盜竊時較高的市場價值是一個常見錯誤，IRS 將不予批准。
在錯誤的年份申請： 損失在發現的年份申請，不一定是最初投資的年份。如果您在 2026 年初發現 2025 年的駭客攻擊，那是一個 2026 年的稅務事件。
缺乏文件： 沒有警方報告、交易記錄和成本基礎證明的文件扣除是等待審計的。請保持詳細的記錄。
混淆一文不值與盜竊： 如果代幣的價值因市場崩潰或項目失敗（「拉地毯」）而歸零，那可能是一種放棄損失，而不是盜竊損失。盜竊需要非法佔有您的特定財產。

dTax 如何簡化盜竊和損失報告

計算被盜資產的成本基礎是申請盜竊損失的最大障礙。dTax 旨在解決這個問題。

通過 API 或文件上傳連接您的錢包和交易所帳戶，dTax 自動匯總您的整個交易歷史記錄。我們的人工智慧輔助分類引擎有助於識別交易、轉帳、質押獎勵以及其他複雜的 DeFi 事件。當發生盜竊時，您可以：

隔離被盜資產： 將與駭客攻擊相關的特定出帳交易標記為「被盜」。
生成準確的成本基礎報告： dTax 使用 FIFO 或 SpecID 等會計方法計算被盜加密貨幣的精確成本基礎，提供您 Form 4684 所需的確切數字。
維護審計追蹤： 該平台作為您交易歷史的永久記錄，提供 IRS 詢問時證明您的成本基礎計算所需的文件。

雖然我們的人工智慧有助於實現交易分類的高準確性，但我們始終建議進行最終的人工審查，以確保每個細節都符合您的具體情況。強大的自動化和用戶驗證的結合顯著減少了損失報告的手動工作和不確定性。

此內容僅供參考，不構成稅務、法律或財務建議。請諮詢合格的稅務專業人士以了解您的具體情況。

立即開始使用 dTax 自動化您的加密貨幣稅務，為任何情況做好準備。

常見問題

如果駭客後來歸還了部分資金怎麼辦？

如果您申請了盜竊損失扣除，然後在未來某年收到了報銷，您必須將收到的金額作為收入計入收到當年。這被稱為「稅務優惠規則」。例如，如果您在 2026 年扣除了 $10,000 的損失，並在 2028 年收到了 $2,000 的追回款，您必須在 2028 年的納稅申報表中報告 $2,000 的收入路透社。

我可以為錢包中丟失私鑰的加密貨幣申請損失嗎？

是的，從 2026 納稅年度開始，這可能是可行的。TCJA 暫停雜項逐項列舉扣除的到期可能會重新開啟對一文不值或被放棄財產申請損失的大門。如果您能證明您已永久失去對錢包的訪問權限且資產無法追回，您或許可以在 Form 4797 上申請放棄損失。這需要證明資產對您來說完全一文不值，並且您已採取積極行動放棄它。標準非常高，因此對您的追回嘗試進行廣泛記錄至關重要。

我被盜的加密貨幣來自空投。我還能申請損失嗎？

這取決於您最初如何處理空投。根據 IRS 的指導，從空投收到的加密貨幣在其獲得控制權之日的公平市場價值作為普通收入徵稅。該價值成為您的成本基礎。如果您在收到空投時將其報告為收入，您就有成本基礎，並且可以申請等於該成本基礎的盜竊損失。如果您從未將空投報告為收入，您的成本基礎為零，因此您不能申請盜竊扣除。