Kryptowährungen verloren, gestohlen oder gehackt: Können Verluste steuerlich berücksichtigt werden?

Wer Kryptowährungen durch einen Hackerangriff, Betrug, den Verlust des Private Key oder die Insolvenz einer Handelsplattform verliert, kann den wirtschaftlichen Schaden im Privatvermögen regelmäßig nicht als Verlust aus einem privaten Veräußerungsgeschäft geltend machen. Der Grund ist demnach: Für § 23 Einkommensteuergesetz muss eine entgeltliche Veräußerung stattfinden. Daran fehlt es bei einem unfreiwilligen Abfluss oder wenn die Verfügungsmöglichkeit verloren geht.

Der Beitrag betrifft im Privatvermögen gehaltene Kryptowerte. Bei betrieblich gehaltenen Kryptowerten, bei Tätigkeiten wie Mining oder bei Ansprüchen gegen Plattformen ist eine gesonderte Prüfung erforderlich.

Entscheidend ist die Abgrenzung zur Veräußerung

Virtuelle Währungen in Form von Currency Token können im Privatvermögen „andere Wirtschaftsgüter“ im Sinne des § 23 EStG sein. Ein Verkauf gegen Euro oder ein Tausch in einen anderen Kryptowert ist grundsätzlich eine Veräußerung. Liegen Anschaffung und Veräußerung innerhalb eines Jahres, kann daraus ein steuerpflichtiger Gewinn oder ein steuerlich relevanter Verlust entstehen. Das hat der Bundesfinanzhof für Bitcoin, Ether und Monero bestätigt (BFH, Urteil vom 14. Februar 2023, IX R 3/22).

Ein Verlust durch Diebstahl, Betrug oder Hackerangriff ist davon zu unterscheiden. Es fehlt an einer vom Inhaber veranlassten entgeltlichen Übertragung auf einen Erwerber.

Das Ergebnis kann enttäuschend sein: Ein real eingetretener Vermögensschaden führt nicht automatisch zu einem steuerlich verrechenbaren Verlust. § 23 EStG erfasst private Veräußerungsgeschäfte, nicht jeden Wertverlust im Privatvermögen.

Wann ein steuerlich relevanter Veräußerungsverlust vorliegen kann

Ein Veräußerungsverlust kann vorliegen, wenn die Kryptowährung tatsächlich gegen Entgelt verkauft oder in einen anderen Kryptowert getauscht wird und die Jahresfrist noch nicht abgelaufen ist. Der Verlust ergibt sich grundsätzlich aus der Differenz zwischen Veräußerungspreis nach Abzug der unmittelbar mit der Veräußerung verbundenen Aufwendungen und den Anschaffungskosten.

Verluste aus privaten Veräußerungsgeschäften dürfen nicht mit Einkünften aus anderen Einkunftsarten verrechnet werden. Sie mindern nur Gewinne aus privaten Veräußerungsgeschäften im selben Jahr oder in späteren Jahren nach Maßgabe des § 10d EStG (§ 23 Abs. 3 Satz 7 und 8 EStG).

Hackerangriff, Betrug und Phishing

Bei einem Hackerangriff oder Phishing gelangt ein Dritter häufig durch kompromittierte Zugangsdaten, eine freigegebene Transaktion oder die Erlangung des Private Key an die Kryptowerte. Steuerlich ist der Vermögensabfluss nicht schon deshalb ein Verkauf, weil die Blockchain-Transaktion technisch ausgeführt wurde. Maßgeblich ist, dass der Steuerpflichtige keine entgeltliche Veräußerung vorgenommen hat.

Das BMF nennt den Diebstahl, Betrug und Hackerangriff und verneint insoweit wohl einen Veräußerungsvorgang nach § 23 EStG. Die Anschaffungskosten der abgeflossenen Kryptowerte werden dadurch im Privatvermögen nicht zu einem verrechenbaren Veräußerungsverlust.

Das gilt unabhängig davon, ob der Angriff kurz nach dem Erwerb oder erst nach Ablauf eines Jahres erfolgt. Die Jahresfrist schafft keine Grundlage, einen unfreiwilligen Verlust steuerlich abzuziehen. Sie ist nur für die Besteuerung einer Veräußerung und für einen daraus entstehenden Veräußerungsverlust relevant.

Verlust des Private Key

Der Private Key ermöglicht bei selbstverwahrten Kryptowerten die tatsächliche Verfügung über die Einheiten. Der Bundesfinanzhof knüpft die steuerliche Zurechnung bei Currency Token gerade an die faktische Herrschaftsmacht, die der Inhaber mittels des Private Key ausüben kann.

Geht der Private Key verloren, ist sorgfältig zwischen einem vorübergehenden Zugriffsproblem und einem endgültigen Verlust zu unterscheiden. Ein fehlender Zugang zu einem Wallet genügt für sich genommen nicht als Nachweis. Möglich sind etwa noch vorhandene Sicherungskopien, ein rekonstruierbarer Seed oder Ansprüche gegen einen Verwahrer. Erst wenn eine Wiedererlangung der Verfügungsmöglichkeit ernsthaft ausgeschlossen erscheint, lässt sich der wirtschaftliche Sachverhalt belastbar darstellen. An der fehlenden Veräußerung ändert dies im Privatvermögen allerdings nichts.

Insolvenz einer Krypto-Börse oder Verwahrplattform

Eine Plattforminsolvenz ist nicht ohne Weiteres mit einem Diebstahl gleichzusetzen. Entscheidend ist zunächst, welche Rechtsposition der Nutzer hat. Bei getrennt verwahrten Kryptowerten können Herausgabe- oder Aussonderungsrechte in Betracht kommen. Bei Sammelverwahrung, einer bloßen Forderungsposition oder einer vertragswidrigen Verwendung der Bestände kann die Lage anders sein.

Für die steuerliche Einordnung sollten mindestens diese Fragen beantwortet werden:

• Waren die Kryptowerte on-chain einem eigenen Wallet zugeordnet oder nur einem Plattformkonto gutgeschrieben?
• Besteht ein Anspruch auf Herausgabe bestimmter Kryptowerte oder nur eine Forderung gegen die Plattform?
• Wurde ein Insolvenzverfahren eröffnet, und was ergibt sich aus Forderungsanmeldung, Verwaltermitteilungen und Verteilungsplan?
• Ist die Quote abschätzbar oder steht der endgültige Ausfall noch nicht fest?
• Wurden nach dem Ausfall Ersatzleistungen, Rückzahlungen oder neue Token zugeteilt?

Bei einer Plattforminsolvenz kann deshalb nicht allein aus der Kontosperre auf einen endgültigen steuerlichen Verlust geschlossen werden. Vor einer steuerlichen Erklärung sind die Vertragsunterlagen und der Stand des Insolvenzverfahrens auszuwerten. Für Ansprüche, die rechtlich anders als die ursprünglichen Kryptowerte einzuordnen sind, kann sich die steuerliche Prüfung von § 23 EStG lösen.

Welche Unterlagen für die steuerliche Prüfung benötigt werden

Die Beweis- und Mitwirkungspflichten liegen beim Steuerpflichtigen. Das BMF verlangt für Kryptowerte eine vollständige und nachvollziehbare Dokumentation der Transaktionen und betont die Mitwirkungspflichten bei der Sachverhaltsaufklärung.

Für einen Verlustfall sollten die Unterlagen nicht erst bei Abgabe der Steuererklärung zusammengestellt werden. In Betracht kommen insbesondere:

• lückenlose Transaktionshistorien der Börsen und Wallets, einschließlich CSV- oder API-Exporte,
• Wallet-Adressen, Transaktions-Hashes und Screenshots der betroffenen Transaktionen,
• Kaufbelege, Einzahlungsnachweise und Unterlagen zur Ermittlung der Anschaffungskosten,
• Meldungen der Plattform, Sicherheitswarnungen und der vollständige Schriftverkehr mit dem Support,
• Strafanzeige, Aktenzeichen und gegebenenfalls Ermittlungsmitteilungen bei Betrug oder Hackerangriff,
• Nachweise zu Sicherungsversuchen, etwa Wallet-Backups, Seed-Verwahrung und Wiederherstellungsversuchen,
• bei einer Insolvenz die Allgemeinen Geschäftsbedingungen, Kontoauszüge, Insolvenzeröffnungsbeschluss, Forderungsanmeldung und Mitteilungen der Insolvenzverwaltung.

Eine eigene, zeitnahe Sachverhaltsdokumentation kann zusätzlich helfen. Sie sollte den Ablauf, die betroffenen Wallets und Transaktionen, die Stückzahl, die damaligen Werte sowie die eingeleiteten Schritte zur Wiedererlangung festhalten. Nachträgliche, nicht belegte Rekonstruktionen sind gegenüber dem Finanzamt regelmäßig weniger überzeugend.

Praktisches Vorgehen nach einem Krypto-Verlust

Zunächst sollte der Sachverhalt technisch und rechtlich gesichert werden. Betroffene Zugänge sind zu sperren, verfügbare Bestände auf sichere Wallets zu übertragen und alle relevanten Daten zu sichern. Bei einem Verdacht auf eine Straftat kann eine Strafanzeige sinnvoll sein. Die Anzeige ersetzt aber weder die steuerliche Einordnung noch den Nachweis von Anschaffungskosten und Transaktionswegen.

Danach ist steuerlich zu trennen: Gab es vor dem Schadensereignis Veräußerungen oder Tauschvorgänge? Welche Einheiten wurden tatsächlich verloren? Bestand lediglich ein Zugriffshindernis, oder ist die wirtschaftliche Position endgültig untergegangen? Bei Plattforminsolvenzen ist insbesondere zu prüfen, ob zunächst ein Anspruch gegen den Plattformbetreiber besteht und wann dessen Umfang feststeht.

Wer den Verlust in der Steuererklärung ansetzen möchte, sollte nicht nur einen Betrag eintragen, sondern den Rechtsgrund und die Berechnung nachvollziehbar darlegen. Bei privaten Krypto-Verlusten durch Hackerangriff, Betrug oder verlorenem Private Key wird der Ansatz als Verlust nach § 23 EStG nach der gegenwärtigen Verwaltungsauffassung regelmäßig nicht tragen. Eine individuelle Prüfung kann dennoch notwendig sein, weil die Zuordnung zum Privat- oder Betriebsvermögen, die konkrete Vertragsstruktur und weitere Transaktionen das Ergebnis beeinflussen können.

Häufige Fragen (FAQ)

Kann ich einen Krypto-Verlust nach einem Hackerangriff in der Steuererklärung ansetzen?

Im Privatvermögen regelmäßig nicht als Verlust aus einem privaten Veräußerungsgeschäft. Nach der Verwaltungsauffassung des BMF fehlt bei Diebstahl, Betrug oder Hackerangriff ein Veräußerungsvorgang im Sinne des § 23 EStG. Anders kann die Prüfung bei betrieblich gehaltenen Kryptowerten ausfallen.

Ist ein Verlust nach Ablauf der einjährigen Haltefrist steuerlich absetzbar?

Nein. Der Ablauf der Jahresfrist macht einen unfreiwilligen Verlust nicht zu einem Veräußerungsverlust. Er ist nur für die Steuerbarkeit eines tatsächlich vorgenommenen Verkaufs oder Tauschs von Bedeutung.

Reicht eine Strafanzeige als Nachweis für den Verlust?

Nein. Eine Strafanzeige kann den Vorfall dokumentieren, ersetzt aber nicht die Nachweise zu den betroffenen Einheiten, Anschaffungskosten, Wallet-Adressen und Transaktionswegen. Bei einer Plattforminsolvenz sind zusätzlich die Vertragsunterlagen und Unterlagen aus dem Insolvenzverfahren maßgeblich.

Wann gilt ein verlorener Private Key als endgültiger Verlust?

Das lässt sich nicht allein aus einem fehlenden Zugriff ableiten. Zu prüfen sind insbesondere Sicherungskopien, Seed-Phrases, Wiederherstellungsmöglichkeiten und Ansprüche gegen einen Verwahrer. Auch ein endgültiger wirtschaftlicher Verlust begründet im Privatvermögen regelmäßig keinen Veräußerungsverlust nach § 23 EStG.

Fachliche Ansprechperson

Fachlicher Ansprechpartner: Johannes Ebner M.I.Tax, Partner, Dipl.-Finanzwirt, Steuerberater, Fachberater für Internationales Steuerrecht, Zertifizierter Berater für Kryptowerte und Steuern der WIRE, Certified Crypto Finance Expert

Bei Verlustfällen mit Kryptowerten kommt es auf die Transaktionshistorie, die Verwahrstruktur und eine belastbare steuerliche Einordnung des Einzelfalls an.

Zum Teamprofil von Johannes Ebner M.I.Tax

Zu diesem Thema sowie zu allen anderen steuerlichen und erbrechtlichen Themen beraten wir Sie gerne umfassend. Sie erreichen uns unter der Nummer 040/528 403-0 oder per E-Mail unter info@rugefehsenfeld.de.