Vas trobar la vulnerabilitat a la 1 de la matinada, la vas documentar, i tres setmanes després un pagament de quatre xifres aterra al teu compte per feina feta en pijama. Sembla diners trobats, fins que t'adones que l'IRS ho veu com a ingressos com qualsevol altre, i la plataforma que et va pagar potser ja els ho ha explicat.
La caça de bug bounties s'ha convertit en diners seriosos. HackerOne va pagar 81 milions de dòlars a investigadors en un sol període de dotze mesos, un augment interanual del 13%, amb el programa actiu mitjà pagant aproximadament 42.000 dòlars l'any. La majoria de pagaments individuals són modestos — la mediana dels bounties divulgats se situa al voltant de 500 dòlars — però els investigadors principals ara guanyen sis i set xifres anualment. Tant si has cobrat un pagament de 300 dòlars com un flux constant de crítics, així és com has de gestionar correctament la part fiscal: què informen les plataformes, quins formularis has d'esperar, quan deus l'impost d'autònoms, i com la distinció entre hobby i negoci decideix si els costos de les teves eines són deduïbles.
Cada Euro d'Ingressos per Bounty és Tributable
Comencem amb la regla que més sorprèn els caçadors novells: els pagaments per bounty són ingressos ordinaris des del primer euro. No hi ha cap excepció de minimis per a pagaments "petits", cap exclusió de "era només un hobby, per tant no compta", i cap tractament especial tipus plusvàlua perquè la feina semblava un joc. Si un pagament ha arribat al teu compte bancari, PayPal o cartera de criptomonedes, ha de constar a la teva declaració.
Això confon la gent perquè els ingressos per bounty arriben sense la maquinària familiar d'un xec de nòmina — sense retencions, sense W-2, sense cap ocupador que et recordi que els impostos existeixen. Les plataformes et paguen el brut i et deixen tota la matemàtica fiscal a tu. Tracta cada notificació de pagament com una nòmina que has de liquidar tu mateix, i mai no et trobaràs desprevingut a l'abril.
Què Informen Realment HackerOne i Bugcrowd
Els formularis fiscals que has de presentar abans de poder cobrar
Les dues plataformes principals recullen documentació fiscal teva com a part de la configuració de pagament, abans que el diners pugui fluir. Els investigadors residents als EUA presenten el formulari W-9 (nom, adreça, número d'identificació del contribuent); els investigadors fora dels EUA presenten el formulari W-8 corresponent per documentar la seva situació d'estrangeria. La documentació de pagament per a investigadors de Bugcrowd explica rutes de presentació separades de W-9 i W-8 per a persones dels EUA, individus no nord-americans i entitats no nord-americanes. Si t'oblides d'aquest pas, els teus pagaments queden en llimbs — les plataformes no alliberen fons sense un formulari fiscal arxivat.
Pren-te el W-9 seriosament fins i tot com a caçador ocasional: un número d'identificació del contribuent que falta o és incorrecte pot activar una retenció de substitució del 24% sobre els teus pagaments, cosa que significa que la plataforma reté gairebé una quarta part de cada bounty i l'envia a l'IRS. Al final ho reconcilies a la teva declaració, però és un préstec sense interessos al Tresor que mai no calia fer.
El llindar del 1099 va canviar el 2026
Durant anys, la regla era simple: guanya 600 dòlars o més a través d'una plataforma en un any natural i rebràs una declaració informativa (les plataformes han utilitzat històricament el formulari 1099-MISC per als pagaments a investigadors). Per al 2026, el llindar d'informació ha saltat. Sota la One Big Beautiful Bill Act, el llindar per emetre formularis 1099-NEC i la majoria de pagaments 1099-MISC va pujar de 600 a 2.000 dòlars per als pagaments fets després del 31 de desembre de 2025, amb ajustos anuals per inflació a partir del 2027.
En termes pràctics: si els teus pagaments totals del 2026 d'una plataforma es mantenen per sota de 2.000 dòlars, probablement no rebràs cap 1099 d'ells. Això no fa que els ingressos estiguin lliures d'impostos. El llindar d'informació regeix l'obligació de paperassa de la plataforma, no la teva obligació de declarar. Els 1.400 dòlars que vas guanyar en tres informes de severitat mitjana segueixen sent ingressos tributzables encara que no arribi cap formulari per correu, i l'IRS rep prou dades de tercers aquests dies com perquè "ningú ho va informar" no sigui un pla. Declara-ho tot; porta el teu propi registre en lloc d'esperar que els formularis et diguin què has guanyat.
Investigadors no nord-americans
Si caçes des de fora dels Estats Units, els formularis de la sèrie W-8 documenten la teva situació d'estrangeria perquè la plataforma pugui aplicar el tractament de retenció correcte. Els tractats fiscals i les regles de font d'ingressos — els pagaments per serveis que realitzes des del teu propi país són generalment de font estrangera — determinen si s'aplica alguna retenció dels EUA. El teu país d'origen gairebé amb seguretat gravarà els ingressos independentment, així que registra els pagaments en l'equivalent de la teva moneda local en el moment de rebre'ls. Aquesta guia se centra en el tractament fiscal dels EUA; si ets a l'estranger, confirma els detalls amb un assessor local.
Hobby o Negoci? La Pregunta que Decideix les teves Deduccions
La pregunta fiscal més transcendent per a un caçador de bounties és si l'IRS classificaria la teva caça com a negoci o com a hobby. Els ingressos són tributzables de totes maneres — però només un negoci pot deduir les seves despeses.
Com traça la línia l'IRS
L'IRS examina si portes a terme l'activitat amb una intenció genuïna d'obtenir beneficis, ponderant factors com:
- Portes l'activitat de manera empresarial — portant llibres, fent seguiment del temps i les despeses, mantenint comptes separats?
- Inverteixes temps i esforç reals amb l'objectiu de guanyar ingressos?
- Depens dels ingressos per al teu sustento, o són accessoris?
- Has canviat els teus mètodes per millorar la rendibilitat — especialitzant-te en classes de bugs més ben pagades, dirigint-te a programes amb millors taules de recompenses?
- Tens l'experiència, la formació o l'historial d'estudi d'algú que treballa cap al benefici?
- Has obtingut beneficis en anys anteriors, i pots esperar raonablement beneficis futurs?
Un caçador que fa seguiment de les presentacions en un full de càlcul, s'especialitza en objectius d'alt valor, reinverteix en eines i guanya ingressos que augmenten constantment sembla un negoci. Algú que toca un programa de cap de setmana dues vegades l'any per diversió sembla un hobby. La majoria de caçadors seriosos cauen clarament al costat del negoci — i la pròpia guia de l'IRS assenyala que una activitat que genera ingressos secundaris any rere any amb comportament de recerca de beneficis és un negoci fins i tot si també tens una feina principal.
També hi ha una presumpció clara al teu favor: si la teva activitat mostra beneficis en tres dels últims cinc anys fiscals, l'IRS presumeix que és un negoci. La majoria de caçadors de bounties, els costos dels quals són modestos en relació amb els pagaments, superen aquesta barrera fàcilment un cop tenen ingressos constants.
Per què la distinció importa més que mai
Abans del 2018, els aficionats podien almenys deduir les despeses del hobby fins a l'import dels ingressos del hobby com a deducció detallada miscel·lània. La Tax Cuts and Jobs Act va suspendre totes les deduccions detallades miscel·lànies per al 2018 fins al 2025 — i la One Big Beautiful Bill Act va fer aquesta suspensió permanent. Les despeses de hobby ara no són deduïbles, punt.
Així que si la teva caça és un hobby, les teves subscripcions de VPS, la llicència de Burp Suite, la VPN, els cursos de formació i els viatges a conferències són despeses personals pel que fa al codi fiscal. Si és un negoci, aquests mateixos costos són despeses empresarials ordinàries i necessàries deduïbles a l'annex C. Per a un caçador que gasta uns quants milers de dòlars l'any en eines i infraestructura, només la classificació pot fer variar la factura fiscal en centenars de dòlars.
El parany: el tractament de negoci comporta l'impost d'autònoms
No hi ha dinar gratis. Els ingressos de negoci declarats a l'annex C estan subjectes a l'impost d'autònoms — 15,3% sobre el 92,35% dels guanys nets (fins a la base salarial de la Seguretat Social, més la part de Medicare del 2,9% més enllà) — un cop els teus guanys nets d'autònom arriben a 400 dòlars l'any. Els ingressos de hobby escapen completament de l'impost d'autònoms; només pagues l'impost sobre la renda per ells.
Fes els números per a la teva situació en lloc d'assumir que un resultat és millor. Un caçador amb 8.000 dòlars en pagaments i 1.500 dòlars en despeses deduïbles com a negoci paga l'impost sobre la renda més l'impost d'autònoms sobre 6.500 dòlars de benefici net. El mateix caçador com a aficionat paga l'impost sobre la renda sobre els 8.000 dòlars complets sense deduccions i sense impost d'autònoms. Qui guanya depèn del teu tipus marginal de l'impost sobre la renda — però tingues en compte que no pots triar lliurement. Els fets decideixen la classificació; la teva feina és documentar qualsevol que els fets recolzin. Classificar deliberadament malament ingressos de negoci com a ingressos de hobby per esquivar l'impost d'autònoms és el tipus de posició que falla en el moment que algú demana els teus llibres.
Deduccions que Val la Pena Seguir com a Caçador de Negoci
Si la teva caça qualifica com a negoci, conserva els rebuts de tot el que estigui genuïnament connectat amb guanyar ingressos per bounties:
- Infraestructura: instàncies VPS i de núvol per escanejar i provar, dominis per a servidors de callback, subscripcions de VPN.
- Eines: eines i llicències de seguretat comercials, llistes de paraules i conjunts de dades, crèdits d'API per a serveis de reconeixement.
- Formació: cursos de formació, certificacions, llibres i entrades a conferències que mantinguin o millorin les teves habilitats de caça.
- Oficina a casa: si fas servir part de casa teva regularment i exclusivament per a la feina de caça, la deducció simplificada de 5 dòlars per peu quadrat (fins a 300 peus quadrats) és diners fàcils que la majoria de caçadors deixen sobre la taula.
- Comissions: comissions de plataformes de pagament i marges de conversió de moneda que redueixen els pagaments bruts — la diferència entre l'import del bounty i el que realment arriba és un cost real.
La disciplina clau és la separació. Porta els ingressos i despeses de bounties a través d'un compte dedicat o com a mínim un sistema de seguiment dedicat, i registra cada pagament amb la seva data, programa, plataforma, ID d'informe i import brut versus net. Aquest registre és el que converteix una capsa de sabates de notificacions de PayPal en llibres de negoci — que, circularment, és en si mateix una evidència que estàs dirigint un negoci.
Impostos Estimats Trimestrals: La Factura que Ningú Reté
Com que cap ocupador reté dels pagaments de bounties, els caçadors de negoci generalment han de pagar impostos estimats trimestrals (formulari 1040-ES) un cop esperen deure 1.000 dòlars o més per a l'any. Els terminis — aproximadament a mitjans d'abril, mitjans de juny, mitjans de setembre i mitjans de gener — sorprenen els que guanyen per primer any que assumeixen que els impostos eren un problema d'abril. Si te'ls saltes, pots tenir una penalització per falta de pagament a sobre de l'impost mateix.
Dos refugis segurs et protegeixen: paga almenys el 90% de l'impost de l'any en curs, o almenys el 100% de l'impost total de l'any passat (110% si el teu ingress brut ajustat supera els 150.000 dòlars), distribuït entre els quatre trimestres. Si també tens una feina amb W-2, el moviment més simple sovint és augmentar la retenció del xec de nòmina prou per cobrir els ingressos per bounties en lloc de presentar trimestrals separades — la retenció es tracta com a pagada de manera uniforme durant tot l'any independentment de quan es reté realment, cosa que la converteix en la manera més perdonable de mantenir-se dins d'un refugi segur.
Errors Comuns que Costen Diners Reals als Caçadors
Ignorar els pagaments per sota del llindar del 1099. L'error més comú al món dels bounties. Cap formulari no significa cap ingrés. L'IRS concorda el que pot i audita el que ha d'auditar; els ingressos no declarats descoberts més tard comporten impostos més penalitzacions més interessos.
Deduir despeses com a aficionat. Les declaracions posteriors al 2018 que reclamen despeses de hobby són simplement incorrectes, i la suspensió permanent significa que això no tornarà mai. Si la teva despesa en eines és significativa, això és un argument per dirigir la teva caça com un negoci real — amb llibres que ho demostrin — no per deduir de totes maneres.
Oblidar l'impost d'autònoms en el pressupost. Els caçadors de negoci de primer any rutinàriament aparten un 22% per a l'impost sobre la renda i obliden el ~15% addicional per a la Seguretat Social i Medicare. Una bona regla general: aparta el 25–30% de cada pagament net el dia que arriba, en un compte separat, abans de gastar-ne res.
Barrejar les finances personals i de caça. Pagar la infraestructura d'escaneig amb la mateixa targeta que la compra és fer impossible uns llibres nets i debilita la teva evidència de classificació de negoci. Un compte dedicat no costa res i es paga a si mateix a l'hora dels impostos.
Tractar el marxandatge i les recompenses no monetàries com a gratuïts. Passis de conferència, maquinari i targetes regal atorgats a través de programes són ingressos al valor just de mercat, igual que diners en efectiu. Registra'ls quan els rebis.
Mantingues els teus Llibres de Bounties Llestos per a una Auditoria des del Primer Dia
El teu historial de pagaments està dispers entre plataformes, notificacions de PayPal i dipòsits bancaris — que és exactament per què els caçadors declaren menys ingressos i paguen en excés impostos per despeses que van oblidar. Mantenir registres financers clars és el que converteix una activitat secundària divertida en un negoci defensable a l'hora dels impostos. Beancount.io proporciona comptabilitat en text pla que et dóna transparència completa i control sobre les teves dades financeres — sense capses negres, sense bloqueig de venedor. Comença gratis i veu per què desenvolupadors i professionals de les finances estan canviant a la comptabilitat en text pla.
