任何以加密货币支付的赎金都按财产而非货币征税，因此美国的税收影响需要重视。
随着全球 COVID-19 疫情期间贸易越来越多地转向数字领域，网络攻击者正在利用组织宽松的网络安全措施。他们正在使用勒索软件以加密方式锁定这些组织的数据，直到以加密货币支付赎金为止。早在 2019 年，98% 的勒索软件付款是用比特币 (BTC) 支付的。
美国负责网络和新兴技术的副国家安全顾问 Anne Neuberger 解释说：
“勒索软件事件的数量和规模显着增加。 美国政府正在与世界各国合作，追究勒索软件参与者和窝藏他们的国家的责任，但我们无法单独对抗勒索软件带来的威胁。私营部门肩负着独特而关键的责任。”
拜登正在着手将网络攻击作为国家安全威胁来处理——估计每年花费 1 万亿美元，并且通常以勒索软件的形式进行。情报机构得出的结论是，他们对该国构成了更大的威胁，汽油、食品供应和医院系统都处于危险之中。
最近，美国司法部没收了 63.7 BTC（当时价值约 230 万美元），代表了 Colonial Pipeline 向名为“DarkSide”的组织支付赎金的收益。它通过与美国司法部勒索软件和数字勒索工作组的协调努力做到了这一点，该工作组与国内外政府机构以及私营部门合作伙伴合作，共同打击这一重大的犯罪威胁。
美国司法部副检察长丽莎·摩纳哥 (Lisa Monaco) 指出：“追踪金钱仍然是我们拥有的最基本但最强大的工具之一。”她继续说：
“赎金支付是推动数字勒索引擎的燃料，美国将使用所有可用工具使这些攻击对犯罪企业而言成本更高，利润更低。”
联邦调查局副局长保罗·阿巴特补充说：
“我们将继续利用所有可用的资源以及国内外合作伙伴关系来阻止勒索软件攻击并保护我们的私营部门合作伙伴和美国公众。”
加密货币支付赎金对美国的税收影响
一个问题是，勒索软件付款是否可以被视为一项正常且必要的经营成本，并根据《国内税收法》第 162(a) 和 165(a) 条从应税收入中作为盗窃损失扣除，该条规定了授权扣除保险或其他方式未涵盖的损失。盗窃有多种司法和行政定义，美国国税局的定义似乎足够宽泛，可以涵盖网络攻击，并允许以加密货币支付的勒索软件作为联邦税收目的的业务费用扣除。
然而，根据第 162(c) 条，如果以加密货币支付的赎金构成非法贿赂、非法回扣、勒索支付或其他非法支付——例如向根据任何美国法律归类为恐怖组织的组织支付的款项——则不能免税。因此，纳税人应通过突出财产盗窃来区分非法支付和勒索软件加密货币支付。当以加密货币向与受制裁或抵制的外国政府有已知联系的网络犯罪分子支付勒索软件需求时，可能会出现非法问题。
这是一个由 Elliptic 联合创始人兼首席科学家 Tom Robinson 提供的示例：“Elliptic 率先识别了 DarkSide 勒索软件组织使用的比特币钱包，用于从 Colonial Pipeline 接收 75 比特币的赎金。 DarkSide 是”勒索软件即服务“(RaaS) 的一个例子。在这种操作模式中，恶意软件由勒索软件开发商创建，而勒索软件附属公司负责感染目标计算机系统并与受害者组织协商支付赎金。这种新的商业模式彻底改变了勒索软件，向那些不具备创建恶意软件的技术能力但愿意并能够渗透到目标组织的人开放。”
如果受害公司传播给其他公司，勒索软件攻击者甚至可能会为其提供折扣。根据 Flashpoint 和 Chainalysis 发布的一份报告，这些以 BTC 支付的赎金随后在暗网市场上进行洗钱。
任何以加密货币支付的赎金都作为财产而不是货币征税。因此，纳税人应保留这些赎金支付加密货币交易的详细记录，报告全部收益并在纳税申报表中报告任何开采的加密货币的公平市场价值。
此外，金融犯罪执法网络 (FinCEN) 还根据《银行保密法》(BSA) 规范与加密货币相关的交易，规定“管理员或交换者接受和传输的可兑换虚拟货币、购买或出于任何原因出售的可兑换虚拟货币是一种货币传送器。”
因此，根据 BSA，加密货币发送者需要完成风险评估、制定书面程序以避免洗钱、指定个人合规官并完成其他行动项目。
应该指出的是，比特币赎金支付计划中的其他获利和有罪的参与者可能会发现自己面临刑事和税务欺诈/逃税处罚。例如，一家反病毒公司的创始人约翰·迈克菲 (John McAfee) 最近在美国被指控犯有与代名人持有的加密货币交易有关的各种税务犯罪，如果被定罪，将面临多年监禁。法院裁定他可以被引渡到美国，这可能是他决定在西班牙监狱自杀的一个原因。
结论
在美国参议院拨款委员会发表讲话时，联邦调查局局长克里斯托弗·雷 (Christopher Wray) 建议勒索软件受害者不要支付赎金来检索被劫持的数据或重新获得网络访问权限。他说：“我们不鼓励支付赎金，因为这会鼓励更多类似攻击，且无法保证取回数据，”并补充说：“我们必须让黑客和犯罪分子增加犯罪成本。”他说：
“去年，我们对网络对手采取了 1,100 多项行动，包括逮捕、刑事指控、定罪、拆除和破坏，并积极与私营部门、外国合作伙伴以及当地部门合作。”
注：原文来源于cointelegraph，由Linda编译，英文版权归原作者所有。