Согласно DAC8 и CARF, криптоплатформы собирают сведения о ваших транзакциях и передают их налоговым органам. Поэтому использовать налогового помощника становится почти необходимо. Но передача ему всей истории операций также подвергает ваши данные риску: в случае утечки они могут раскрыть масштаб вашего состояния. Вот на какие критерии безопасности стоит обратить внимание на примере CoinTracking.

Почему безопасность данных о ваших налогах на криптовалюту так важна

Чтобы рассчитать вашу прибыль от прироста капитала, налоговому помощнику нужно знать, какими платформами и кошельками вы пользуетесь, что покупаете и продаете, а также стоимость вашего портфеля. Такая централизация значительно упрощает подачу декларации, но дает почти полную картину вашего криптовалютного состояния. Если связать эти сведения с вашей личностью, они представят очевидную ценность для злоумышленников.

Кроме того, риск утечки в этой сфере вполне реален. Утечки данных клиентов уже происходили у нескольких участников экосистемы, и у пострадавших это может привести к двум основным последствиям:

  • Целевой фишинг: зная, какими криптоплатформами вы пользуетесь и какими активами владеете, злоумышленник может убедительно выдать себя за криптобиржу, службу поддержки или сам инструмент;
  • Физические нападения: похищения и незаконное лишение свободы владельцев криптовалют во Франции происходят все чаще, а перепродаваемые базы данных позволяют преступникам легко находить потенциальные цели.

Тем не менее большинству инвесторов трудно обходиться без такого инструмента. При автоматическом обмене информацией между платформами и налоговыми органами неточные декларации о прибыли от прироста стоимости криптовалют становится проще выявлять. Чтобы заранее оценить сумму налога на прибыль от прироста капитала, воспользуйтесь нашим калькулятором налога на криптовалюту.

Поэтому выбирать налогового помощника следует не только по цене или количеству поддерживаемых платформ: не менее важно, как он собирает, хранит и защищает ваши данные.

Ниже мы разберем критерии безопасности, на которые стоит обратить внимание, на конкретном примере CoinTracking, налогового помощника для криптовалют, разработанного в Германии в 2012 году и используемого более чем 2,2 миллиона активных пользователей, а также расскажем о мерах предосторожности, которые следует соблюдать самостоятельно.

Критерии безопасности, которые стоит проверить перед выбором

1. Возможность зарегистрироваться без предоставления личных данных

Это самый важный критерий, и он встречается реже всего: большинство налоговых помощников требуют указать хотя бы адрес электронной почты, чтобы создать аккаунт. Этого достаточно, чтобы связать историю транзакций с конкретной личностью.

Принцип прост: данные, которые не собирают, не могут утечь. Ваш обычный адрес электронной почты, вероятно, уже фигурирует в других утечках вместе с вашим именем, номером телефона или адресом. Если он появится и в базе данных налогового помощника, злоумышленник может связать вашу личность со значительным криптовалютным состоянием. Без адреса электронной почты установить такую связь невозможно: у него останутся лишь анонимные истории транзакций, бесполезные для поиска конкретного человека.

В CoinTracking действительно можно создать аккаунт, указав только имя пользователя и пароль, без адреса электронной почты, номера телефона или банковской карты для бесплатного тарифа. Насколько нам известно, сегодня ни один другой крупный налоговый помощник для криптовалют не предлагает полностью анонимную регистрацию. CoinTracking также сообщает, что выполняет статистические расчеты без использования личных данных.

Чтобы в полной мере воспользоваться этой возможностью, выберите имя пользователя, которое нигде больше не используете, и уникальный пароль. Если вы все же предпочитаете указать адрес электронной почты, например для восстановления аккаунта, заведите отдельный адрес для этой цели в сервисе, ориентированном на конфиденциальность, например Proton Mail.

В CoinTracking адрес электронной почты указывать необязательно: достаточно имени пользователя и пароля

2. Доступ к вашим платформам только для чтения

Подключить криптобиржу к налоговому помощнику обычно можно с помощью API-ключа. Его следует настроить только для чтения, без разрешения на торговлю или вывод средств: тогда инструмент сможет просматривать историю операций, но не сможет переводить ваши средства. Также проверьте, как хранятся эти ключи.

CoinTracking принимает только API-ключи с правами только на чтение. После импорта они шифруются на его серверах. По словам CoinTracking, даже его сотрудники не могут их просматривать. При ручном импорте CSV-файла платформа извлекает транзакции, но не сохраняет файл.

API-ключ с правами только на чтение позволяет просматривать историю, не давая возможности переводить средства

3. Размещение данных и правовая база

Место хранения данных определяет, какие правила на них распространяются. Если данные хранятся в Европейском союзе, на них распространяется действие GDPR, который регулирует их сбор, хранение и удаление.

Серверы CoinTracking находятся исключительно в Германии, поэтому на них распространяются GDPR и немецкий закон о защите данных. Все конфиденциальные данные зашифрованы, а для защиты данных при передаче платформа использует шифрование SSL/TLS.

Серверы CoinTracking размещены в Германии

4. Сертификация, прошедшая аудит

Простое заявление сайта о том, что он защищён, не является доказательством. Такая сертификация, как ISO/IEC 27001, даёт более весомую гарантию: она подтверждает, что компания применяет систему управления информационной безопасностью, включающую оценку рисков, средства контроля и непрерывное совершенствование, которые проверяет независимый аудитор. Однако убедитесь, что сертификат получен самой компанией, а не только её хостинг-провайдером.

CoinTracking сертифицирована по ISO/IEC 27001 на уровне всей компании, а сертификат можно посмотреть на её сайте. Сертификация распространяется не только на техническую инфраструктуру платформы, но и на внутреннюю организацию, в частности на регулярное обучение команд вопросам безопасности и ограничение доступа к системам только тем, что необходимо для выполнения обязанностей каждого сотрудника.

CoinTracking сертифицирована по ISO/IEC 27001

5. Защита аккаунта

Встроенная двухфакторная аутентификация (2FA) с помощью специального приложения защищает аккаунт, даже если пароль скомпрометирован. Некоторые сервисы позволяют использовать её только при входе через Google или Apple, из-за чего аккаунт снова оказывается связан с личностью пользователя.

CoinTracking предлагает встроенную двухфакторную аутентификацию, совместимую с такими приложениями, как Google Authenticator или Authy. Эта защита крайне важна для безопасности вашего аккаунта: включите её при первой возможности.

6. Удаление и экспорт данных

Когда вы перестаёте пользоваться налоговым помощником для криптовалют, у вас должна быть возможность получить свои данные, а затем окончательно удалить их. К сожалению, об этом часто забывают. Согласно их политикам конфиденциальности, некоторые сервисы хранят данные в резервных копиях или архивах в течение нескольких месяцев после закрытия аккаунта. Бывает и так, что для удаления нужно обратиться в службу поддержки, а не просто нажать кнопку. В этот период ваши данные остаются под угрозой утечки.

Прежде чем выбрать налогового помощника или любой другой сервис, связанный с криптовалютами, ознакомьтесь с его политикой конфиденциальности и проверьте, как долго данные хранятся после закрытия аккаунта, какова процедура их удаления и можно ли экспортировать историю.

В CoinTracking удаление происходит немедленно и окончательно, и запустить его можно в любой момент. Платформа заявляет, что удаляет все транзакции, сведения о кошельках и API-ключи, не сохраняя остаточных данных. Перед уходом вы также можете экспортировать свои данные в соответствии с правом на переносимость данных, предусмотренным GDPR.

Рекомендации, которым стоит следовать самостоятельно

Меры, принимаемые платформой, недостаточны, если ваш аккаунт плохо защищён. Вот несколько рекомендаций, которые помогут значительно снизить риски:

  • Сохраняйте анонимность: если инструмент позволяет, не указывайте адрес электронной почты или номер телефона. В противном случае используйте отдельный адрес, в котором нет вашего имени и фамилии;
  • Выберите нейтральное имя пользователя, не связанное с вашими другими аккаунтами в интернете;
  • Не используйте быстрый вход через Google или Apple, который связывает аккаунт с вашей личностью;
  • Используйте уникальный пароль, созданный и сохранённый в менеджере паролей;
  • Включите 2FA с помощью приложения, например Google Authenticator или Authy, а не SMS, чтобы избежать атак с подменой SIM-карты;
  • Создайте отдельный API-ключ для каждого инструмента, предоставив ему права только на чтение, и отзовите его, если перестанете им пользоваться;
  • Если ваш банк это позволяет, расплачивайтесь временной банковской картой. Например, Revolut позволяет создавать временные карты для однократного использования;
  • Остерегайтесь фишинга и сообщений, которые вы можете получить по электронной почте, SMS или другим способом. Проверьте подлинность отправителя и не переходите по ссылкам. Зайдите напрямую на настоящий сайт инструмента или платформы, чтобы проверить информацию, указанную в сообщении.
  • Всегда удаляйте учетные записи инструментов, которыми больше не пользуетесь.

Другие критерии выбора налогового помощника

Безопасность не освобождает вас от необходимости проверять точность расчета прироста капитала по вашим криптовалютам. Во Франции инструмент должен применять метод, предусмотренный статьей 150 VH bis Налогового кодекса, который основывается на общей стоимости портфеля. CoinTracking применяет этот метод для Франции и автоматически формирует форму 2086.

Инструмент также должен предлагать функции проверки, например выявление дубликатов и переводов, для которых не удалось найти входящую или исходящую транзакцию. Большинство ошибочных отчетов связано с неполной историей, а не с ошибкой в расчетах.

Обзор интерфейса CoinTracking

Также стоит обратить внимание на модель ценообразования. В CoinTracking лимиты на количество транзакций суммируются за весь срок существования учетной записи, а не рассчитываются за год: поэтому одной подписки может хватить на несколько налоговых лет. Подробнее о функциях и тарифах читайте в нашем полном обзоре CoinTracking. Чтобы сравнить основные решения на рынке, ознакомьтесь с нашим сравнением налоговых помощников для криптовалют.

Кратко: критерии выбора налогового помощника

При сравнении налоговых помощников задайте себе следующие вопросы, а ниже приведены ответы о CoinTracking:

Чтобы самостоятельно проверить эти критерии, CoinTracking предлагает бесплатную пробную версию на 7 дней с неограниченным количеством импортов, без банковской карты. Перейдя по нашей ссылке, вы получите скидку 10 % на платные тарифы на весь срок действия, за исключением пожизненной лицензии и акционных предложений. 👇