Кража криптовалюты: как действовать легально — полиция, налоговая и международное расследование

Нет, прямой обязанности нет. Криптовалюта в РФ признана имуществом (закон о ЦФА 2020 года), и кража имущества — уголовно наказуемое деяние по ст. 158 УК РФ. Заявление подавать не обязательно, но без него нет уголовного дела, нет официального статуса потерпевшего и нет правовых инструментов для возврата. Нюанс: полиция редко расследует крипто-кражи эффективно — квалификация сотрудников ограничена, а анонимные DeFi-транзакции практически не раскрываются.

Украденные активы не освобождают от налога на ранее полученный доход. Если вы ранее продавали крипту с прибылью — НДФЛ с той прибыли остаётся к уплате. Факт кражи не уменьшает налоговую базу автоматически: ФНС пока не имеет чёткого механизма учёта крипто-убытков от кражи. Для документирования убытка нужны: заявление в полицию с отметкой о принятии, выписки транзакций, скриншоты. Без этого доказать факт кражи перед налоговой невозможно.

Travel Rule (Рекомендация FATF №16) обязывает криптобиржи передавать данные об отправителе и получателе при переводах свыше 1 000 USD. Если вор вывел украденные средства через регулируемую биржу — у неё есть данные о личности. Это главный инструмент международного расследования: российские правоохранители могут направить запрос через Интерпол или двусторонние соглашения. Нюанс: если средства ушли в DeFi или миксер — Travel Rule не применяется, след теряется.

Низкие, но не нулевые — при строго определённых условиях. Возврат реален, если вор идентифицирован (например, взлом аккаунта на CEX с KYC), биржа заморозила средства по запросу, и есть юрисдикция для иска. Согласно материалам vc.ru, большинство успешных возвратов — это случаи с биржами, которые добровольно сотрудничают с правоохранителями. В DeFi-краже с анонимным исполнителем судебный возврат практически невозможен.

Первые 30 минут критичны. Зафиксируйте все хэши транзакций, адреса кошельков и временны́е метки — это доказательная база. Если кража произошла с биржи — немедленно свяжитесь со службой поддержки и запросите заморозку вывода. Параллельно сохраните скриншоты интерфейса и переписки. Затем подайте заявление в полицию (отдел «К» МВД занимается киберпреступлениями) и направьте запрос в Росфинмониторинг при наличии российского контрагента.

Легитимные компании — Chainalysis, TRM Labs, Elliptic — работают преимущественно с биржами и правоохранителями, не напрямую с физлицами. Они трейсят движение средств по блокчейну и могут установить конечный адрес. Риск: рынок заполнен скам-«восстановителями», которые берут предоплату и исчезают. Признак мошенника — обещание гарантированного возврата и запрос предоплаты. Легитимная компания работает через официальные каналы с правоохранителями, не напрямую с жертвой.

Прямой нормы в НК РФ на 2026 год нет. На практике налоговые консультанты рекомендуют документировать кражу через заявление в полицию и отражать в декларации как утраченное имущество. Позиция ФНС по этому вопросу официально не закреплена — высок риск спора с инспекцией.