Našli ste zraniteľnosť o 1:00 v noci, napísali ste správu a o tri týždne neskôr vám na účet pristane štvorciferná výplata za prácu, ktorú ste robili v pyžame. Pripadá vám to ako nájdené peniaze – kým si neuvedomíte, že to IRS vidí ako príjem ako každý iný a platforma, ktorá vám zaplatila, im o tom možno už povedala.
Bug bounty hunting sa stal vážnym biznisom. HackerOne vyplatila výskumníkom 81 miliónov dolárov za jediné dvanásťmesačné obdobie, čo je 13% medziročný nárast, pričom priemerný aktívny program vypláca približne 42 000 dolárov ročne. Väčšina jednotlivých výplat je skromná – medián zverejnenej odmeny sa pohybuje okolo 500 dolárov – ale špičkoví výskumníci teraz zarábajú šesť a sedemciferné sumy ročne. Či už ste dostali jednu výplatu 300 dolárov alebo stály prúd kritických nálezov, tu je návod, ako správne zvládnuť daňovú stránku: čo platformy nahlasujú, aké formuláre očakávať, kedy dlžíte daň zo samostatnej zárobkovej činnosti a ako rozdiel medzi hobby a podnikaním rozhoduje o tom, či sú vaše náklady na vybavenie odpočítateľné.
Každý Dolár Príjmu z Bounty Je Zdaniteľný
Začnime pravidlom, ktoré najviac prekvapí prvých lovcov: výplaty za bounty sú bežným príjmom od prvého dolára. Neexistuje žiadna výnimka de minimis pre „malé" výplaty, žiadna výnimka „bolo to len hobby, takže sa to nepočíta" a žiadne špeciálne zaobchádzanie v štýle kapitálových ziskov, pretože práca pripomínala hru. Ak výplata pristála na vašom bankovom účte, v PayPal alebo v krypto peňaženke, patrí do vášho daňového priznania.
Toto ľudí zráža, pretože príjem z bounty prichádza bez známeho mechanizmu výplatnej pásky – žiadne zrážky, žiadne W-2, žiadny zamestnávateľ, ktorý by vám pripomínal, že dane existujú. Platformy vám platia v hrubom a daňovú matematiku nechávajú úplne na vás. Berte každé oznámenie o výplate ako výplatnú pásku, ktorú si musíte sami vyrovnať, a v apríli vás nikdy nič nezaskočí.
Čo HackerOne a Bugcrowd Skutočne Nahlasujú
Daňové formuláre, ktoré predkladáte predtým, než môžete dostať zaplatené
Obe hlavné platformy od vás zbierajú daňovú dokumentáciu ako súčasť nastavenia platieb, skôr než môžu peniaze plynúť. Výskumníci z USA predkladajú formulár W-9 (meno, adresa, identifikačné číslo daňovníka); výskumníci mimo USA predkladajú príslušný formulár W-8 na zdokumentovanie svojho zahraničného statusu. Dokumentácia Bugcrowd pre výskumníkov prechádza samostatnými postupmi predkladania W-9 a W-8 pre osoby z USA, fyzické osoby mimo USA a subjekty mimo USA. Ak tento krok preskočíte, vaše výplaty zostanú v limbu – platformy neuvoľnia prostriedky bez daňového formulára v spise.
Berte W-9 vážne, aj keď lovíte príležitostne: chýbajúce alebo nesprávne identifikačné číslo daňovníka môže spustiť 24% zrážkovú daň z vašich výplat, čo znamená, že platforma zadrží takmer štvrtinu každej odmeny a pošle ju IRS. Nakoniec si to vyrovnáte vo svojom priznaní, ale je to bezúročná pôžička štátnej pokladnici, ktorú ste nikdy nemuseli poskytnúť.
Hranica pre formulár 1099 sa v roku 2026 zmenila
Roky platilo jednoduché pravidlo: zarobte 600 dolárov alebo viac cez platformu v kalendárnom roku a dostanete informačné priznanie (platformy historicky používali formulár 1099-MISC pre výplaty výskumníkom). Pre rok 2026 sa hranica hlásenia zvýšila. Podľa zákona One Big Beautiful Bill Act sa hranica pre vydávanie formulárov 1099-NEC a väčšiny platieb 1099-MISC zvýšila z 600 na 2 000 dolárov pre platby uskutočnené po 31. decembri 2025, s každoročnými úpravami o infláciu od roku 2027.
V praxi to znamená: ak vaše celkové výplaty za rok 2026 z jednej platformy zostanú pod 2 000 dolárov, pravdepodobne od nich nedostanete formulár 1099. To nerobí príjem oslobodeným od dane. Hranica hlásenia riadi papierovú povinnosť platformy, nie vašu povinnosť nahlásiť. 1 400 dolárov, ktoré ste zarobili za tri stredne závažné správy, je stále zdaniteľným príjmom, aj keď vám nič nepríde poštou, a IRS v týchto dňoch dostáva dosť údajov od tretích strán na to, aby „nikto to nenahlásil" nebolo plánom. Nahláste všetko; veďte si vlastnú evidenciu namiesto čakania na formuláre, ktoré vám povedia, koľko ste zarobili.
Výskumníci mimo USA
Ak lovíte mimo Spojených štátov, formuláre série W-8 dokumentujú váš zahraničný status, aby platforma mohla uplatniť správne zaobchádzanie so zrážkami. Daňové zmluvy a pravidlá o zdroji príjmu – platby za služby, ktoré vykonávate z vlastnej krajiny, sú vo všeobecnosti príjmom zo zahraničného zdroja – rozhodujú o tom, či sa vôbec uplatní nejaká americká zrážková daň. Vaša domovská krajina takmer určite zdaní príjem bez ohľadu na to, takže si evidujte výplaty v ekvivalente miestnej meny v čase prijatia. Táto príručka sa zameriava na daňové zaobchádzanie v USA; ak ste v zahraničí, overte si podrobnosti s miestnym poradcom.
Hobby alebo Podnikanie? Otázka, Ktorá Rozhoduje o Vašich Odpočtoch
Najdôležitejšia daňová otázka pre lovca bounty je, či by IRS klasifikoval vaše lovenie ako podnikanie alebo hobby. Príjem je zdaniteľný v oboch prípadoch – ale len podnikanie si môže odpočítať svoje výdavky.
Ako IRS určuje hranicu
IRS sa pozerá na to, či činnosť vykonávate so skutočným úmyslom dosiahnuť zisk, pričom zvažuje faktory ako:
- Vykonávate činnosť podnikateľským spôsobom – vediete účtovníctvo, sledujete čas a výdavky, udržiavate samostatné účty?
- Investujete skutočný čas a úsilie s cieľom zarobiť príjem?
- Závisíte od príjmu pre svoje živobytie, alebo je len vedľajší?
- Zmenili ste svoje metódy na zlepšenie ziskovosti – špecializácia na lepšie platené triedy bugov, cielené programy s lepšími tabuľkami odmien?
- Máte odborné znalosti, školenie alebo históriu štúdia niekoho, kto pracuje na dosiahnutie zisku?
- Dosiahli ste zisk v predchádzajúcich rokoch a môžete rozumne očakávať budúci zisk?
Lovec, ktorý sleduje podania v tabuľke, špecializuje sa na vysoko hodnotné ciele, reinvestuje do vybavenia a dosahuje stabilne rastúce výplaty, vyzerá ako podnikanie. Niekto, kto dvakrát do roka pre zábavu pichá do víkendového programu, vyzerá ako hobby. Väčšina serióznych lovcov jasne spadá na podnikateľskú stranu – a vlastné usmernenie IRS poznamenáva, že činnosť, ktorá rok čo rok prináša vedľajší príjem so správaním zameraným na zisk, je podnikanie, aj keď máte tiež denné zamestnanie.
Existuje tiež jasná domnienka vo váš prospech: ak vaša činnosť vykazuje zisk v troch z posledných piatich daňových rokov, IRS predpokladá, že ide o podnikanie. Väčšina lovcov bounty, ktorých náklady sú v porovnaní s výplatami mierne, túto hranicu ľahko prekročí, akonáhle zarábajú konzistentne.
Prečo je tento rozdiel dôležitejší než kedykoľvek predtým
Pred rokom 2018 si hobbyisti mohli aspoň odpočítať výdavky na hobby až do výšky príjmu z hobby ako rôzne položkové odpočty. Zákon Tax Cuts and Jobs Act pozastavil všetky rôzne položkové odpočty na roky 2018 až 2025 – a zákon One Big Beautiful Bill Act urobil toto pozastavenie trvalým. Výdavky na hobby sú teraz neodpočítateľné, bodka.
Takže ak je vaše lovenie hobby, vaše predplatné VPS, licencia Burp Suite, VPN, školenia a cestovanie na konferencie sú z pohľadu daňového kódexu osobnými výdavkami. Ak je to podnikanie, tie isté náklady sú bežné a nevyhnutné obchodné výdavky odpočítateľné v prílohe Schedule C. Pre lovca, ktorý míňa niekoľko tisíc dolárov ročne na vybavenie a infraštruktúru, môže samotná klasifikácia zmeniť daňový účet o stovky dolárov.
Háčik: podnikateľské zaobchádzanie znamená daň zo samostatnej zárobkovej činnosti
Neexistuje žiadny obed zadarmo. Príjem z podnikania uvedený v prílohe Schedule C podlieha dani zo samostatnej zárobkovej činnosti – 15,3 % z 92,35 % čistého zárobku (do výšky základu pre sociálne poistenie, plus 2,9 % časť na Medicare nad touto hranicou) – akonáhle váš čistý zárobok zo samostatnej zárobkovej činnosti dosiahne 400 dolárov za rok. Príjem z hobby uniká dani zo samostatnej zárobkovej činnosti úplne; platíte z neho len daň z príjmu.
Urobte si matematiku pre svoju situáciu namiesto predpokladu, že jeden výsledok je lepší. Lovec s 8 000 dolármi výplat a 1 500 dolármi odpočítateľných výdavkov ako podnikateľ platí daň z príjmu plus daň zo samostatnej zárobkovej činnosti zo 6 500 dolárov čistého zisku. Ten istý lovec ako hobbyista platí daň z príjmu z celých 8 000 dolárov bez odpočtov a bez dane zo samostatnej zárobkovej činnosti. Čo vyhráva, závisí od vašej hraničnej sadzby dane z príjmu – ale všimnite si, že si nemôžete slobodne vybrať. Fakty rozhodujú o klasifikácii; vašou úlohou je zdokumentovať tú, ktorú fakty podporujú. Zámerné nesprávne klasifikovanie podnikateľského príjmu ako hobby príjmu s cieľom vyhnúť sa dani zo samostatnej zárobkovej činnosti je pozícia, ktorá zlyhá v momente, keď niekto požiada o vaše účtovníctvo.
Odpočty, Ktoré Sa Oplatí Sledovať ako Podnikateľský Lovec
Ak vaše lovenie spĺňa podmienky podnikania, uchovávajte účtenky za všetko, čo je skutočne spojené so zarábaním príjmu z bounty:
- Infraštruktúra: VPS a cloudové inštancie na skenovanie a testovanie, domény pre callback servery, predplatné VPN.
- Vybavenie: komerčné bezpečnostné nástroje a licencie, wordlisty a datasety, API kredity pre prieskumné služby.
- Vzdelávanie: školenia, certifikácie, knihy a vstupenky na konferencie, ktoré udržiavajú alebo zlepšujú vaše lovecké zručnosti.
- Domáca kancelária: ak používate časť domova pravidelne a výhradne na loveckú prácu, zjednodušený odpočet 5 dolárov za štvorcovú stopu (do 300 štvorcových stôp) sú ľahké peniaze, ktoré väčšina lovcov necháva na stole.
- Poplatky: poplatky platobných platforiem a spread pri konverzii mien, ktoré znižujú hrubé výplaty – rozdiel medzi sumou odmeny a tým, čo skutočne pristane, je skutočný náklad.
Kľúčovou disciplínou je oddelenie. Veďte príjem a výdavky z bounty cez vyhradený účet alebo aspoň vyhradený systém sledovania a zaznamenávajte každú výplatu s dátumom, programom, platformou, ID správy a sumou v hrubom a čistom. Tento záznam je to, čo zmení škatuľu PayPal notifikácií na podnikateľské účtovníctvo – čo, kruhovo, je samo o sebe dôkazom, že prevádzkujete podnikanie.
Štvrťročné Preddavky na Daň: Účet, Ktorý Nikto Nezráža
Pretože žiadny zamestnávateľ nezráža z výplat za bounty, podnikateľskí lovci vo všeobecnosti musia platiť štvrťročné preddavky na daň (formulár 1040-ES), akonáhle očakávajú, že budú za rok dlhovať 1 000 dolárov alebo viac. Termíny – približne polovica apríla, polovica júna, polovica septembra a polovica januára – prekvapia prvoročných zárobkovcov, ktorí predpokladali, že dane sú aprílový problém. Ak ich zmeškáte, môžete okrem samotnej dane dlhovať aj penále za nedoplatok.
Dva bezpečné prístavy vás chránia: zaplaťte aspoň 90 % dane za aktuálny rok alebo aspoň 100 % celkovej dane za minulý rok (110 %, ak váš upravený hrubý príjem presahuje 150 000 dolárov), rozložené do štyroch štvrťrokov. Ak máte tiež prácu s W-2, najjednoduchším krokom je často zvýšiť zrážky z výplaty dostatočne na pokrytie príjmu z bounty namiesto podávania samostatných štvrťročných priznaní – zrážky sa považujú za zaplatené rovnomerne počas celého roka bez ohľadu na to, kedy boli skutočne vykonané, čo z nich robí najzhovievavejší spôsob, ako zostať v bezpečnom prístave.
Časté Chyby, Ktoré Lovcov Stojia Skutočné Peniaze
Ignorovanie výplat pod hranicou 1099. Najčastejšia chyba v prostredí bounty. Žiadny formulár neznamená žiadny príjem. IRS porovnáva, čo môže, a audituje, čo musí; nenahlásený príjem objavený neskôr prináša daň plus penále plus úroky.
Odpočítavanie výdavkov ako hobbyista. Priznania po roku 2018, ktoré si nárokujú výdavky na hobby, sú jednoducho nesprávne a trvalé pozastavenie znamená, že sa to nikdy nevráti. Ak sú vaše výdavky na vybavenie významné, je to argument pre prevádzkovanie lovenia ako skutočného podnikania – s účtovníctvom, ktoré to dokazuje – nie pre odpočítavanie napriek tomu.
Zabudnutie na daň zo samostatnej zárobkovej činnosti v rozpočte. Prvoroční podnikateľskí lovci bežne odkladajú 22 % na daň z príjmu a zabúdajú na ďalších ~15 % na sociálne poistenie a Medicare. Dobré pravidlo: odložte 25–30 % z každej čistej výplaty v deň, keď príde, na samostatný účet, skôr než čokoľvek miniete.
Miešanie osobných a loveckých financií. Platenie za skenovaciu infraštruktúru rovnakou kartou ako za potraviny znemožňuje čisté účtovníctvo a oslabuje váš dôkaz o podnikateľskej klasifikácii. Jeden vyhradený účet nič nestojí a zaplatí sa pri daňovom priznaní.
Zaobchádzanie so swagom a nepeňažnými odmenami ako s niečím zadarmo. Vstupenky na konferencie, hardvér a darčekové karty udelené cez programy sú príjmom v reálnej trhovej hodnote, rovnako ako hotovosť. Zaznamenajte ich pri prijatí.
Udržujte Svoje Bounty Účtovníctvo Pripravené na Audit Od Prvého Dňa
Vaša história výplat je roztrúsená naprieč platformami, PayPal notifikáciami a bankovými vkladmi – čo je presne dôvod, prečo lovci podhodnocujú príjem a preplácajú dane za výdavky, na ktoré zabudli. Udržiavanie jasných finančných záznamov je to, čo zmení zábavnú vedľajšiu aktivitu na obhájiteľné podnikanie pri daňovom priznaní. Beancount.io poskytuje účtovníctvo v čistom texte, ktoré vám dáva úplnú transparentnosť a kontrolu nad vašimi finančnými údajmi – žiadne čierne skrinky, žiadne uzamknutie dodávateľom. Začnite zadarmo a presvedčte sa, prečo vývojári a finanční profesionáli prechádzajú na účtovníctvo v čistom texte.
