پرش به محتوای اصلی
Beancount.io Logo

دریافت پول برای باگبانتی: چگونه پرداخت‌های HackerOne و Bugcrowd شما مالیات‌بندی می‌شوند

منتشر شده زمان مطالعه 11 دقیقهMike ThriftMike Thrift
دریافت پول برای باگبانتی: چگونه پرداخت‌های HackerOne و Bugcrowd شما مالیات‌بندی می‌شوند

ساعت ۱ بامداد آسیب‌پذیری را پیدا کردید، گزارش نوشتید، و سه هفته بعد یک پرداخت چهاررقمی برای کاری که در لباس خواب انجام دادید به حساب شما واریز شد. مثل پول پیدا‌شده حس می‌شود — تا زمانی که متوجه می‌شوید IRS آن را مثل هر درآمد دیگری می‌بیند، و پلتفرمی که به شما پرداخت کرده شاید قبلاً به آن‌ها اطلاع داده باشد.

شکار باگبانتی به پول جدی تبدیل شده است. HackerOne در یک بازه دوازده‌ماهه ۸۱ میلیون دلار به محققان پرداخت کرده، ۱۳٪ رشد سال‌به‌سال، با برنامه فعال متوسط تقریباً ۴۲٬۰۰۰ دلار در سال. بیشتر پرداخت‌های فردی متوسط‌اند — میانگین باونتی افشاشده حدود ۵۰۰ دلار است — اما محققان برتر اکنون سالانه شش و هفت رقم به دست می‌آورند. چه یک پرداخت ۳۰۰ دلاری جمع کرده باشید یا جریان ثابت گزارش‌های بحرانی، اینجا نحوه برخورد صحیح با سمت مالیات است: چه پلتفرم‌ها گزارش می‌دهند، چه فرم‌هایی انتظار داشته باشید، کجا مالیات خوداشتغالی بدهکارید، و چگونه تفکیک سرگرمی در برابر تجارت تعیین می‌کند که آیا هزینه‌های ابزار شما قابل کسر است.

هر دلار درآمد باونتی مشمول مالیات است

با قاعده‌ای شروع کنید که بیشترین شگفت برای شکارچیان تازه‌کار است: پرداخت‌های باونتی از همان دلار اول درآمد عادی هستند. هیچ استثنای de minimis برای پرداخت‌های «کوچک» نیست، هیچ استثنای «فقط سرگرمی بود پس حساب نمی‌شود» نیست، و هیچ رفتار خاص به سبک سود سرمایه‌ای نیست چون کار مثل بازی حس می‌شود. اگر پرداختی به حساب بانکی، PayPal، یا کیف پول کریپتو شما رسید، باید در اظهارنامه شما بیاید.

این مردم را گیج می‌کند چون درآمد باونتی بدون ماشین‌آشنا چک حقوق می‌رسد — بدون کسر مالیات، بدون W-2، بدون کارفرما که یادآور می‌شود مالیات وجود دارد. پلتفرم‌ها به شما ناخالص پرداخت می‌کنند و محاسبه مالیات را کل به شما رها می‌کنند. هر اعلام پرداخت را مثل فیش حقوقی که خودتان باید تسویه کنيد در نظر بگیرید، و هرگز در آوریل غافلگیر نشوید.

چه HackerOne و Bugcrowd واقعاً گزارش می‌دهند

فرم‌های مالیاتی که قبل از دریافت پول باید ارائه دهید

هر دو پلتفرم اصلی اسناد مالیاتی از شما به عنوان بخشی از تنظیم پرداخت جمع می‌کنند، قبل از جریان پول. محققان مستقر در ایالات متحده فرم W-9 (نام، آدرس، شماره شناسایی مودی) ارائه می‌دهند؛ محققان خارج از ایالات متحده فرم مناسب W-8 برای مستند کردن وضعیت خارجی خود ارائه می‌دهند. مستندات پرداخت محقق Bugcrowd مسیرهای جداگانه ارائه W-9 و W-8 برای اشخاص آمریکایی، افراد غیرآمریکایی، و نهادهای غیرآمریکایی را شرح می‌دهد. اگر این مرحله را رد کنيد، پرداخت‌های شما در بلاتکلیفی می‌ماند — پلتفرم‌ها بدون فرم مالیاتی ثبت‌شده وجوه را آزاد نمی‌کنند.

W-9 را جدی بگیرید حتی به عنوان شکارچی اتفاقی: شناسه مالیاتی گمشده یا نادرست می‌تواند ۲۴٪ کسر مالیات پش‌پرداخت (backup withholding) بر پرداخت‌های شما فعال کند، یعنی پلتفرم تقریباً ربع هر باونتی را کسر می‌کند و به IRS می‌فرستد. نهایتاً در اظهارنامه خود تسویه می‌کنید، اما این وام بدون بهره به خزانه است که هرگز لازم نبود بدهکار شوید.

آستانه ۱۰۹۹ در ۲۰۲۶ تغییر کرد

برای سال‌ها قاعده ساده بود: ۶۰۰ دلار یا بیشتر از طریق پلتفرم در سال تقویمی کسب کنید و فرم اطلاعاتی دریافت می‌کنید (پلتفرم‌ها تاریخی برای پرداخت‌های محقق از فرم 1099-MISC استفاده کرده‌اند). برای ۲۰۲۶، آستانه گزارش‌دهی جهش کرد. تحت قانون One Big Beautiful Bill Act، آستانه صدور فرم‌های 1099-NEC و بیشتر پرداخت‌های 1099-MISC از ۶۰۰ دلار به ۲٬۰۰۰ دلار برای پرداخت‌های بعد از ۳۱ دسامبر ۲۰۲۵ افزایش یافت، با تعدیل سالانه تورم از ۲۰۲۷ شروع می‌شود.

به عبارت عملی: اگر مجموع پرداخت‌های ۲۰۲۶ شما از یک پلتفرم زیر ۲٬۰۰۰ دلار بماند، احتمالاً ۱۰۹۹ از آن‌ها دریافت نمی‌کنید. این درآمد را معاف از مالیات نمی‌کند. آستانه گزارش‌دهی وظیفه کاغذی پلتفرم را تعیین می‌کند، نه وظیفه شما برای گزارش‌دهی. ۱٬۴۰۰ دلاری که از سه گزارش با شدت متوسط کسب کرده‌اید همچنان درآمد مشمول مالیات است حتی بدون فرم در پست، و IRS این روزها داده‌های طرف سوم کافی دریافت می‌کند که «هیچکس گزارش نکرد» برنامه نیست. همه را گزارش دهید؛ به جای انتظار برای فرم‌ها، دفترچه خود را نگه دارید.

محققان غیرآمریکایی

اگر از خارج ایالات متحده شکار می‌کنید، فرم‌های سری W-8 وضعیت خارجی شما را مستند می‌کنند تا پلتفرم بتواند رفتار کسر صحیح را اعمال کند. معاهده‌های مالیاتی و قواعد منبع درآمد — پرداخت‌ها برای خدمات که از کشور خودتان انجام می‌دهید عموماً منبع خارجی است — تعیین می‌کنند که آیا اصلاً کسر آمریکایی اعمال می‌شود یا نه. کشور خودتان تقریباً قطعاً درآمد را بدون توجه مالیات می‌دهد، بنابراین پرداخت‌ها را به معادل ارز محلی زمان دریافت ثبت کنید. این راهنما بر رفتار مالیاتی آمریکایی تمرکز دارد؛ اگر خارج هستید، جزئیات را با مشاور محلی تأیید کنید.

سرگرمی یا تجارت؟ پرسشی که کسورات شما را تعیین می‌کند

مهم‌ترین پرسش مالیاتی برای شکارچی باونتی این است که آیا IRS شکار شما را تجارت یا سرگرمی طبقه‌بندی می‌کند. درآمد در هر صورت مشمول مالیات است — اما فقط تجارت می‌تواند هزینه‌های خود را کسر کند.

چگونه IRS خط را می‌کشد

IRS به این نگاه می‌کند که آیا فعالیت را با قصد واقعی کسب سود دنبال می‌کنید، با وزن‌دهی عوامل مانند:

  • آیا فعالیت را به روش تجارتی انجام می‌دهید — نگه‌داری دفترها، ردیابی زمان و هزینه‌ها، حساب‌های جداگانه؟
  • آیا زمان و تلاش واقعی با هدف کسب درآمد سرمایه‌گذاری می‌کنید؟
  • آیا به درآمد برای امرار معاش وابسته‌اید، یا اتفاقی است؟
  • آیا روش‌های خود را برای بهبود سوددهی تغییر داده‌اید — تخصص در کلاس‌های باگ با پرداخت بالاتر، هدف‌گیری برنامه‌ها با جدول پاداش بهتر؟
  • آیا تخصص، آموزش، یا سابقه مطالعه کسی که به طرف سود کار می‌کند دارید؟
  • آیا در سال‌های قبل سود کرده‌اید، و آیا به طور معقول سود آینده را انتظار می‌کنید؟

شکارچی که ارسال‌ها را در صفحه‌گستر ردیابی می‌کند، در اهداف پر ارزش تخصص می‌کند، در ابزار سرمایه‌گذاری مجدد می‌کند، و پرداخت‌های به طور پیوسته افزایش‌یافته کسب می‌کند مثل تجارت به نظر می‌رسد. کسی که آخر هفته‌ها دو بار در سال برای تفریح به برنامه‌ای سر می‌زند مثل سرگرمی است. بیشتر شکارچیان جدی به وضوح در سمت تجارت قرار می‌گیرند — و راهنمای خود IRS یادآور می‌شود که فعالیتی که سال به سال درآمد جانبی با رفتار سودجویانه کسب می‌کند تجارت است حتی اگر شغل روزانه هم داشته باشید.

همچنین فرض روشن به نفع شما وجود دارد: اگر فعالیت در سه از پنج سال مالیاتی آخر سود نشان دهد، IRS فرض می‌کند تجارت است. بیشتر شکارچیان باونتی، که هزینه‌های‌شان نسبت به پرداخت‌ها متوسط است، به آسانی این حد را رد می‌کنند زمانی که به طور پیوسته کسب می‌کنند.

چرا تفکیک مهم‌تر از همیشه است

قبل ۲۰۱۸، سرگرمی‌ها حداقل می‌توانستند هزینه‌های سرگرمی تا حد درآمد سرگرمی را به عنوان کسر جزئی‌شده متفرقه کسر کنند. قانون Tax Cuts and Jobs Act همه کسورات جزئی‌شده متفرقه را برای ۲۰۱۸ تا ۲۰۲۵ معلق کرد — و قانون One Big Beautiful Bill Act آن تعلیق را دائمی کرد. هزینه‌های سرگرمی اکنون غیرقابل کسر هستند، نقطه.

بنابراین اگر شکار شما سرگرمی است، اشتراک‌های VPS، لایسنس Burp Suite، VPN، دوره‌های آموزشی، و سفر کنفرانس به عنوان مخارج شخصی در نظر قانون مالیات است. اگر تجارت است، همان هزینه‌ها مخارج عادی و ضروری تجارت هستند که در Schedule C قابل کسرند. برای شکارچی که سالانه چند هزار دلار بر ابزار و زیرساخت خرج می‌کند، فقط طبقه‌بندی می‌تواند قبض مالیات را به صدها دلار تغییر دهد.

گیر: رفتار تجارتی به معنای مالیات خوداشتغالی

ناهار مجانی نیست. درآمد تجارتی گزارش‌شده در Schedule C مشمول مالیات خوداشتغالی است — ۱۵٫۳٪ بر ۹۲٫۳۵٪ از درآمد خالص (تا سقف پایه تامین اجتماعی، به علاوه بخش ۲٫۹٪ Medicare بالای آن) — زمانی که درآمد خالص خوداشتغالی شما به ۴۰۰ دلار در سال رسد. درآمد سرگرمی از مالیات خوداشتغالی فرار می‌کند؛ فقط مالیات درآمد می‌پردازید.

محاسبه را برای وضعیت خود انجام دهید به جای فرض اینکه یک نتیجه بهتر است. شکارچی با ۸٬۰۰۰ دلار پرداخت و ۱٬۵۰۰ دلار هزینه قابل کسر به عنوان تجارت، مالیات درآمد به علاوه مالیات خوداشتغالی بر ۶٬۵۰۰ دلار سود خالص می‌پردازد. همان شکارچی به عنوان سرگرمی مالیات درآمد بر کل ۸٬۰۰۰ دلار بدون کسورات و بدون مالیات خوداشتغالی می‌پردازد. کدام برنده است بسته به نرخ مالیات درآمد حاشی‌ای شما — اما توجه کنید که آزادانه انتخاب نمی‌کنید. واقعیت‌ها طبقه‌بندی را تعیین می‌کنند؛ وظیفه شما مستند کردن آن‌چه واقعیت‌ها حمایت می‌کنند است. عمداً طبقه‌بندی درآمد تجارتی به عنوان درآمد سرگرمی برای فرار از مالیات خوداشتغالی نوع موضعی است که به محض اینکه کسی دفترهای شما را بخواهد شکست می‌خورد.

کسورات ارزش ردیابی به عنوان شکارچی تجارتی

اگر شکار شما به عنوان تجارت واجد شرایط شود، رسیدهای همه چیز واقعاً متصل به کسب درآمد باونتی را نگه دارید:

  • زیرساخت: نمونه‌های VPS و ابری برای اسکن و آزمایش، دومین‌ها برای سرورهای callback، اشتراک‌های VPN.
  • ابزار: ابزارهای امنیتی تجارتی و لایسنس‌ها، لیست‌های کلمه و مجموعه‌های داده، اعتبار API برای خدمات شناسایی.
  • آموزش: دوره‌های آموزشی، گواهینامه‌ها، کتاب‌ها، و بلیط‌های کنفرانس که مهارت‌های شکار شما را نگه می‌دارند یا بهبود می‌دهند.
  • دفتر خانگی: اگر بخشی از خانه خود را به طور منظم و انحصاری برای کار شکار استفاده می‌کنید، کسر ساده ۵ دلار بر فوت مربع (تا ۳۰۰ فوت مربع) پول آسانی است که بیشتر شکارچیان روی میز رها می‌کنند.
  • کارمزدها: کارمزدهای پلتفرم پرداخت و اختلاف تبدیل ارز که از پرداخت‌های ناخالص می‌خورند — تفاوت بین مبلغ باونتی و آن‌چه واقعاً می‌رسد هزینه واقعی است.

انضباط کلیدی جدایی است. درآمد و هزینه‌های باونتی را از حساب اختصاصی یا حداقل سیستم ردیابی اختصاصی بگذرانید، و هر پرداخت را با تاریخ، برنامه، پلتفرم، شناسه گزارش، و مبلغ ناخالص در برابر خالص ثبت کنید. آن ثبت‌هاست که جعبه اعلام‌های PayPal را به دفترهای تجارتی تبدیل می‌کند — که، به طور دایره‌ای، خودش نشانه است که تجارت اداره می‌کنید.

مالیات پیش‌پرداخت سه‌ماهه: قبض که هیچکس کسر نمی‌کند

چون هیچ کارفرمایی از پرداخت‌های باونتی کسر نمی‌کند، شکارچیان تجارتی عموماً باید مالیات پیش‌پرداخت سه‌ماهه (فرم 1040-ES) بپردازند زمانی که انتظار می‌کنند ۱٬۰۰۰ دلار یا بیشتر برای سال بدهکار شوند. مهلت‌ها — تقریباً اواسط آوریل، اواسط ژوئن، اواسط سپتامبر، و اواسط ژانویه — سال اولی‌ها را غافلگیر می‌کنند که فرض می‌کنند مالیات مشکل آوریل است. رد کردن آن‌ها می‌تواند به جزای کم‌پرداختی بالای خود مالیات منجر شود.

دو بندر امن شما را حمایت می‌کنند: حداقل ۹۰٪ مالیات سال جاری، یا حداقل ۱۰۰٪ کل مالیات سال قبل (۱۱۰٪ اگر درآمد ناخالص تعدیل‌شده شما بیش از ۱۵۰٬۰۰۰ دلار است)، پخش‌شده بر چهار سه‌ماهه. اگر همچنین شغل W-2 دارید، ساده‌ترین حرکت اغلب افزایش کسر چک حقوق به اندازه کافی برای پوشش درآمد باونتی به جای پر کردن سه‌ماهه‌های جداگانه است — کسر به عنوان پرداخت‌شده به طور مساوی در تمام سال محسوب می‌شود بدون توجه به زمان واقعی کسر، که آن را بخشنده‌ترین راه برای بماندن در بندر امن می‌کند.

اشتباهات رایج که پول واقعی شکارچیان را می‌خورند

نادیده گرفتن پرداخت‌های زیر آستانه ۱۰۹۹. رایج‌ترین خطا در سرزمین باونتی. بدون فرم به معنای بدون درآمد نیست. IRS آن‌چه می‌تواند مطابقت می‌کند و آن‌چه باید ممیزی می‌کند؛ درآمد گزارش‌نشده بعداً کشف‌شده مالیات به علاوه جزاها و بهره می‌آورد.

کسر هزینه‌ها به عنوان سرگرمی. بازگشت‌های پس از ۲۰۱۸ که هزینه‌های سرگرمی ادعا می‌کنند به سادگی اشتباه‌اند، و تعلیق دائمی به معنای این هرگز برنگرد. اگر خرج ابزار شما قابل توجه است، آن استدلال برای اداره شکار خود به عنوان تجارت واقعی است — با دفترها برای اثبات — نه برای کسر به هر حال.

فراموش کردن مالیات خوداشتغالی در بودجه. شکارچیان تجارتی سال اول به طور روتین ۲۲٪ برای مالیات درآمد کنار می‌گذارند و ~۱۵٪ اضافی برای تامین اجتماعی و Medicare را فراموش می‌کنند. قاعده خوب: ۲۵–۳۰٪ از هر پرداخت خالص روزی که می‌رسد، در حساب جداگانه، قبل از خرج هر بخشی، کنار بگذارید.

مخلوط کردن مالیه شخصی و شکار. پرداخت برای زیرساخت اسکن از همان کارت مواد غذایی کتاب‌های تمیز را غیرممکن می‌کند و شاهد طبقه‌بندی تجارتی شما را ضعیف می‌کند. یک حساب اختصاصی هیچ هزینه‌ای ندارد و خودش را در وقت مالیات می‌پردازد.

برخورد با غنیمت‌ها و پاداش‌های غیرنقدی به عنوان رایگان. بلیط‌های کنفرانس، سخت‌افزار، و کارت‌های هدیه که از طریق برنامه‌ها اعطا می‌شوند درآمد به ارزش بازار عادلانه هستند، مثل پول نقد. آن‌ها را زمان دریافت ثبت کنید.

دفترهای باونتی خود را از روز اول آماده ممیزی نگه دارید

تاریخچه پرداخت شما در سراسر پلتفرم‌ها، اعلام‌های PayPal، و سپرده‌های بانکی پراکنده است — که دقیقاً چرا شکارچیان درآمد را کمتر گزارش می‌دهند و بر هزینه‌های فراموش‌شده مالیات اضافی می‌پردازند. نگه‌داری سوابق مالی واضح همان چیزی است که فعالیت جانبی سرگرم‌کننده را در وقت مالیات به تجارت قابل دفاع تبدیل می‌کند. Beancount.io حسابداری متن ساده را فراهم می‌کند که به شما شفافیت و کنترل کامل بر داده‌های مالی شما می‌دهد — بدون جعبه‌های سیاه، بدون قفل فروشنده. رایگان شروع کنید و ببینید چرا توسعه‌دهندگان و حرفه‌ای‌های مالی به حسابداری متن ساده روی می‌آورند.

این مقاله را به‌اشتراک بگذارید

منبع: https://beancount.io/fa/blog/2026/09/13/bug-bounty-income-taxes-hackerone-bugcrowd-1099-hobby-business-guide

منتشر شده: ۲۲ شهریور ۱۴۰۵

زمان مطالعه 10 دقیقه

مالیات نویسنده خبرنامه: فرم Schedule C، پرداختهای تخمینی سهماهه، و زمانی که IRS آن را کسبوکار مینامد

درآمد خوداشتغالی از خبرنامهها باعث ثبت فرم Schedule C، پرداخت مالیات تخمینی…

tax
self-employment
زمان مطالعه 7 دقیقه

اشتراک‌های سرور دیسکورد و فرم 1099-K: چرا فرم مالیاتی شما بیشتر از مبلغی است که واقعاً دریافت کرده‌اید

دیسکورد فرم‌های 1099-K را از طریق Stripe صادر می‌کند که پرداخت‌های ناخالص…

tax
tax-compliance
زمان مطالعه 14 دقیقه

چرا زِل هرگز برای شما ۱۰۹۹-K نمیفرستد (و چرا این به این معنا نیست که پول معاف از مالیات است)

زِل تحت بخش ۶۰۵۰W یک سازمان تسویهحساب شخص ثالث نیست، بنابراین در هیچ مبلغی…

tax-compliance
payments
زمان مطالعه 7 دقیقه

رژیم RESICO مکزیک: مالیات ساده‌شده، رعایت ماهانه اجباری

رژیم مالیاتی ساده‌شده RESICO مکزیک نرخ‌های ثابت ۱ تا ۲.۵ درصد و عدم نیاز به…

tax
freelance
زمان مطالعه 9 دقیقه

پیچیدگی‌های مالیاتی فریلنسرها در هند در سال ۲۰۲۶: نحوه عملکرد واقعی بخش ۴۴ADA و آستانه GST

فریلنسرهای هندی با دو سیستم مالیاتی مستقل روبرو هستند — مالیات بر درآمد فرضی…

tax
self-employment-tax