午前1時に脆弱性を発見し、報告書を作成し、3週間後にパジャマ姿で行った仕事に対する4桁の報酬があなたの口座に振り込まれました。それは見つけたお金のように感じられますが、IRSがそれを他の収入と同様に収入として見なしていることに気づくまでです。そして、あなたに支払ったプラットフォームはすでに彼らに報告しているかもしれません。
バグバウンティハンティングは、大きな資金を動かすまでに成長しました。HackerOne は、単一の12か月間で研究者に8100万ドルを支払い、前年比13%増となり、平均的なアクティブなプログラムは年間約42,000ドルを支払っています。ほとんどの個々の報酬は控えめで、中央値の公開報酬は約500ドルですが、トップの研究者は現在、年間6桁から7桁を稼いでいます。あなたが300ドルの報酬を一度受け取ったか、重大な脆弱性の安定した流れを受け取ったかにかかわらず、税金面を正しく処理する方法は次のとおりです。プラットフォームが報告するもの、期待すべきフォーム、自営業税がいつ発生するか、趣味と事業の区別がツール費用の控除可能性をどのように決定するか。
バウンティ収入のすべてのドルは課税対象
最初のハンターを最も驚かせるルールから始めます。バウンティ報酬は、1ドル目から普通の収入です。「少額」の報酬に対する軽微な例外はなく、「単なる趣味だからカウントされない」という除外もなく、作業がゲームのように感じられたからといって特別なキャピタルゲインのような扱いもありません。報酬が銀行口座、PayPal、または暗号通貨ウォレットに入った場合、それはあなたの申告書類に属します。
これは、バウンティ収入が給与の慣おなじみの仕組みなしに届くため、人々を驚かせます。源泉徴収もW-2も、雇用主が税金の存在を思い出させることもありません。プラットフォームはあなたに総額を支払い、税金の計算は完全にあなたに任せます。すべての報酬通知を、自分で清算しなければならない給与明細として扱えば、4月に不意を突かれることはありません。
HackerOne と Bugcrowd が実際に報告するもの
支払いを受ける前に提出する税金フォーム
両方の主要プラットフォームは、資金が流れる前に、支払い設定の一環としてあなたから税務文書を収集します。米国在住の研究者はフォームW-9（氏名、住所、納税者番号）を提出し、米国外の研究者は外国のステータスを文書化するために適切なW-8フォームを提出します。Bugcrowd の研究者向け支払い文書は、米国人、米国外の個人、米国外の法人向けに別々のW-9とW-8の提出経路を説明しています。このステップをスキップすると、報酬は保留状態になります。プラットフォームは税務フォームがファイルにない限り資金をリリースしません。
たとえカジュアルなハンターであっても、W-9を真剣に受け止めてください。納税者IDが欠落しているか不正確な場合、報酬に24%のバックアップ源泉徴収が発生し、プラットフォームがすべてのバウンティのほぼ4分の1を差し引いてIRSに送信することになります。最終的には申告書類で調整されますが、それは決して行う必要のなかった財務省への無利子の貸し付けです。
2026年に変更された1099基準
長年にわたり、ルールは単純でした。暦年にプラットフォームを通じて600ドル以上を稼ぐと、情報返回书を受け取る（プラットフォームは歴史的に研究者への支払いにフォーム1099-MISCを使用してきました）。2026年について、報告基準は跳ね上がりました。One Big Beautiful Bill Act の下で、フォーム1099-NECとほとんどの1099-MISC支払いの発行基準は、2025年12月31日以降に行われる支払いについて600ドルから2,000ドルに引き上げられ、2027年から毎年のインフレ調整が行われます。
実際には、2026年の1つのプラットフォームからの総報酬が2,000ドル未満の場合、おそらく1099を受け取ることはありません。それは収入が非課税であることを意味しません。 報告基準はプラットフォームの事務処理義務を管理するものであり、あなたの報告義務ではありません。3つの中等度の深刻度のレポートで得た1,400ドルは、フォームが郵送されなくても依然として課税対象の収入であり、IRSは近年十分な第三者データを受け取っているため、「誰も報告しなかった」は計画ではありません。すべてを報告し、フォームが何を教えてくれるかを待つのではなく、自分自身の記録を保持してください。
米国外の研究者
米国外からハンティングする場合、W-8シリーズのフォームは外国のステータスを文書化し、プラットフォームが正しい源泉徴収処理を適用できるようにします。租税条約と源泉地ルール（自分自身の国から提供するサービスの支払いは一般的に外国源泉です）は、米国の源泉徴収がまったく適用されるかどうかを決定します。あなたの母国はほぼ確実に収入に課税するため、受け取り時の現地通貨換算で報酬を追跡してください。このガイドは米国の税務処理に焦点を当てています。海外にいる場合は、地元のアドバイザーに詳細を確認してください。
趣味か事業か? 控除を決定する質問
バウンティハンターにとって最も重大な税務上の質問は、IRSがあなたのハンティングを事業と分類するか趣味と分類するかです。収入はいずれにしても課税されますが、控除を受けられるのは事業だけです。
IRS が線を引く方法
IRSは、利益を上げるという真の意図を持って活動を行っているかどうかを判断し、次のような要素を考慮します。
- 帳簿をつける、時間と費用を追跡する、別々の口座を維持するなど、ビジネスらしい方法で活動を行っているか?
- 収入を得るという目標を持って、実際の時間と労力を投資しているか?
- 収入に生計を依存しているか、それとも付随的なものか?
- 収益性を向上させるために方法を変更したか — より高額なバグクラスに特化したり、より良い報酬テーブルを持つプログラムをターゲットにしたり?
- 利益を目指して働く人の専門知識、トレーニング、または研究歴を持っているか?
- 過去の年に利益を上げたか、将来の利益を合理的に期待できるか?
スプレッドシートで提出を追跡し、高価値のターゲットに特化し、ツールに再投資し、安定して増加する報酬を稼ぐハンターは、事業のように見えます。楽しみのために年に2回週末のプログラムをつつく人は趣味のように見えます。ほとんどの真剣なハンターは明確に事業側に該当します。IRS自身のガイダンスは、利益追求行動を伴う副業収入を年々稼ぐ活動は、日中に仕事を持っていても事業であると述べています。
また、あなたに有利な明白な推定もあります。活動が過去5会計年度のうち3年で利益を示した場合、IRSはそれを事業と推定します。コストが報酬に比べて控えめなほとんどのバウンティハンターは、一貫して稼いでいれば、その基準を簡単にクリアします。
この区別がかつてないほど重要な理由
2018年以前は、趣味の人は、雑多な項目別控除として趣味の費用を趣味の収入まで控除することができました。Tax Cuts and Jobs Act は、2018年から2025年までのすべての雑多な項目別控除を停止しました。そして、One Big Beautiful Bill Act はその停止を恒久化しました。趣味の費用は現在、完全に控除できません。
したがって、あなたのハンティングが趣味である場合、VPSサブスクリプション、Burp Suite ライセンス、VPN、トレーニングコース、カンファレンス旅行は、税法上、個人支出です。事業である場合、これらの同じコストは、スケジュールCで控除できる通常かつ必要な事業費です。ツールとインフラに年間数千ドルを費やすハンターにとって、分類だけでも税額を数百ドル変える可能性があります。
落とし穴: 事業扱いは自営業税を意味する
無料の昼食はありません。スケジュールCで報告される事業収入は、自営業税の対象です。暦年の自営業純利益が400ドルに達すると、純利益の92.35%に対して15.3%（社会保障賃金基準まで、それを超えるとメディケア部分の2.9%が追加）が課されます。趣味の収入は自営業税を完全に免れます。所得税のみが課されます。
一方の結果が常に優れていると仮定するのではなく、あなたの状況に合わせて計算してください。事業として1,500ドルの控除可能な費用を持つ8,000ドルの報酬を持つハンターは、6,500ドルの純利益に対して所得税と自営業税を支払います。同じハンターが趣味人である場合、控除なしで全額8,000ドルに所得税を支払い、自営業税はありません。どちらが勝つかは限界所得税率に依存しますが、自由に選択できるわけではないことに注意してください。事実が分類を決定します。あなたの仕事は、事実が支持する方を文書化することです。自営業税を回避するために事業収入を趣味収入として故意に誤分類することは、誰かが帳簿を尋ねた瞬間に崩れる立場です。
事業ハンターとして追跡する価値のある控除
ハンティングが事業として認定される場合、バウンティ収入の獲得に本当に関連するすべてのものの領収書を保管してください。
- インフラ: スキャンとテスト用のVPSとクラウドインスタンス、コールバックサーバー用のドメイン、VPNサブスクリプション。
- ツール: 商用セキュリティツールとライセンス、ワードリストとデータセット、偵察サービスのAPIクレジット。
- 学習: ハンティングスキルを維持または向上させるトレーニングコース、認定、書籍、カンファレンスチケット。
- ホームオフィス: 自宅の一部を定期的かつ排他的にハンティング作業に使用している場合、簡素化された1平方フィートあたり5ドルの控除（最大300平方フィート）は、ほとんどのハンターが残している簡単なお金です。
- 手数料: 支払いプラットフォームの手数料と、総報酬を減らす為替変換スプレッド。報酬額と実際に着地する金額の差は実際のコストです。
重要なのは分離です。バウンティ収入と費用を専用のアカウント、または少なくとも専用の追跡システムを通じて実行し、各報酬を日付、プログラム、プラットフォーム、レポートID、総額と純額とともに記録してください。そのログは、PayPal通知の靴箱をビジネスらしい帳簿に変えるものです。そして、循環的に、それはあなたが事業を運営しているという証拠でもあります。
四半期予定納税: 誰も源泉徴収しない請求書
雇用主がバウンティ報酬から源泉徴収しないため、事業ハンターは、年間に1,000ドル以上の税金が発生すると見込まれる場合、一般的に四半期予定納税（フォーム1040-ES）を支払わなければなりません。締め切りはおよそ4月中旬、6月中旬、9月中旬、1月中旬で、税金が4月の問題であると想定していた初年度の稼ぎ手を驚かせます。逃すと、税金自体に加えて過小申告ペナルティが発生する可能性があります。
2つの安全港があなたを保護します。現在の年の税金の少なくとも90%、または昨年の総税額（調整後総収入が150,000ドルを超える場合は110%）の少なくとも100%を、4つの四半期にわたって支払うことです。また、W-2の仕事を持っている場合、最も簡単な方法は、別々の四半期予定納税を提出する代わりに、給与からの源泉徴収を増やしてバウンティ収入をカバーすることです。源泉徴収は、実際にいつ源泉徴収されたかに関係なく、年間を通じて均等に支払われたとみなされるため、安全港内に留まる最も寛容な方法です。
ハンターに実際の損失をもたらす一般的な間違い
1099基準未満の報酬を無視すること。 バウンティランドで最も一般的なエラーです。フォームがないことは収入がないことを意味しません。IRSはできることを照合し、必要なものを監査します。後で発見された未報告の収入は、税金に加えてペナルティと利息をもたらします。
趣味人として費用を控除すること。 2018年以降の趣味の費用を請求する還付は単に間違っており、恒久的な停止により、これは決して戻ってきません。ツールの支出が大きい場合、それはとにかく控除するのではなく、本物の事業としてハンティングを運営するための議論です。
予算に自営業税を含めるのを忘れること。 初年度の事業ハンターは、所得税として22%を確保し、社会保障とメディケアのための追加の約15%を忘れることがよくあります。良い目安は、各純報酬の25〜30%を、それが届いた日に別の口座に確保し、使う前に取っておくことです。
個人とハンティングの財務を混在させること。 食料品と同じカードでスキャンインフラを支払うと、クリーンな帳簿が不可能になり、ビジネス分類の証拠が弱まります。1つの専用アカウントはコストがかからず、税金の時期に自分自身で支払います。
スワッグと非現金報酬を無料として扱うこと。 プログラムを通じて授与されるカンファレンスパス、ハードウェア、ギフトカードは、現金と同じように公正市場価値で収入です。受け取ったときに記録してください。
初日から監査対応可能なバウンティ帳簿を維持する
あなたの支払い履歴は、プラットフォーム、PayPal通知、銀行預金に散らばっています。これが、ハンターが収入を過少報告し、忘れた費用に対して税金を過払いする理由です。明確な財務記録を維持することは、楽しい副活動を税金の時期に守れる事業に変えるものです。Beancount.io は、財務データに対する完全な透明性と制御を提供するプレーンテキスト会計を提供します。ブラックボックスもベンダーロックインもありません。無料で始める をクリックして、開発者と財務専門家がプレーンテキスト会計に切り替えている理由をご覧ください。
