10 دقیقه
EU DAC8 brings self-custody withdrawals into tax reporting
از اول ژانویهٔ ۲۰۲۶، چارچوب DAC8 اتحادیهٔ اروپا از ارائهدهندگان خدمات داراییهای دیجیتال میخواهد که اطلاعات شناسایی مشتریان (KYC) و سوابق تراکنشی تقویتشده از ساکنان مالیاتی اتحادیهٔ اروپا جمعآوری کنند. تغییرات — که از طریق دستورالعمل (EU) 2023/2226 اجرایی شدهاند — تعهدات گزارشدهی را فراتر از معاملات کریپتو به فیات و کریپتو به کریپتو گسترش میدهند و برداشتها به آدرسهای خارجی، از جمله کیفپولهای خودحضانتی (self-custody) و مقصدهای بدون میزبانی (unhosted)، را نیز در بر میگیرند. هدف این دستورالعمل افزایش شفافیت مالیاتی در سطح فراملی است، در حالی که امکان نگهداری داراییها خارج از صرافی برای کاربران حفظ میشود.
تغییرات DAC8 بازتابدهندهٔ نگرانیهای نهادهای مالی و مالیاتی دربارهٔ فرار مالیاتی مرتبط با داراییهای دیجیتال است و به دنبال فراهم کردن دادههای قابل تطبیق میان کشورها برای شناسایی الگوهای تراکنشی مشکوک و بستهشدن شکافهای گزارشدهی است. در عین حال، مقررات تصریح میکنند که نگهداری خصوصی دارایی (کیفپول شخصی) از نظر حقوقی ممنوع نخواهد شد، بلکه هدف ایجاد دید بهتر برای مقامات مالیاتی است.
What the DAC8 rules demand from exchanges and providers
Data collection and reporting scope
براساس DAC8، ارائهدهندگان خدمات دارایی دیجیتال موظفاند اطلاعات هویتی شامل نام کامل، شناسهٔ مالیاتی (Tax Identification Number یا TIN) و سایر فیلدهای استاندارد هویتی را برای ساکنان اتحادیهٔ اروپا جمعآوری کنند. علاوه بر این، لازم است تاریخچهٔ تراکنشها با جزئیات شامل مبالغ، ارز مبدا و مقصد، آدرسهای کیفپول فرستنده و گیرنده و زمانبندی تراکنشها ثبت شود تا امکان تطبیق فرامرزی فراهم آید.
گزارشدهی DAC8 طیف وسیعی از فعالیتها را پوشش میدهد: ورود و خروج نقدی/فیاتی (fiat on-ramps و off-ramps)، تبدیلهای کریپتو به کریپتو، و انتقالهایی که منجر به خارجشدن وجوه از تحتسرپرستی یک ارائهدهنده میشوند. از آنجا که برداشت به آدرسهایی که توسط همان ارائهدهنده مدیریت نمیشوند نیز شامل میشود، انتقالها به کیفپولهای خودحضانتی و آدرسهای بدون میزبانی در حوزهٔ گزارشدهی قرار میگیرند و میتوانند توسط مقامات مالیاتی بررسی شوند.
برای پیادهسازی عملیاتی این دامنهٔ گزارشدهی، ارائهدهندگان باید ساختارهای دادهای مشخص، فرمتهای استاندارد برای فیلدهای هویتی و تراکنشی و فرآیندهایی برای نگهداری سوابق قابل جستجو ایجاد کنند. همچنین لازم است سازوکارهایی برای نشانگذاری تراکنشهای خروج از نظارت (off-custody) پیادهسازی شود تا گزارشهایی که شامل برداشت به آدرسهای خارج از پلتفرم است، بهدرستی تولید شود.
Timing and phased implementation
دستورالعمل بر یک سال ساخت داده (data-building year) در ۲۰۲۶ تأکید دارد: ارائهدهندگان ملزماند در طول این سال دادههای مشتریان و سوابق تراکنشی مورد نیاز را جمعآوری و ذخیره کنند. اولین گزارشهای کامل سالانه — که فعالیتهای جمعآوریشده در ۲۰۲۶ را بازتاب میدهند — در سال ۲۰۲۷ تحویل داده خواهند شد و بعد از آن گزارشدهی به صورت سالانه ادامه مییابد.
این اجرای مرحلهای به دولتها و ارائهدهندگان زمان میدهد تا سیستمهای فنی، فرایندهای KYC/AML و سازوکارهای تطبیق فرامرزی را تکمیل کنند. تحلیلگران هشدار دادهاند که آثار گستردهٔ تطبیق اطلاعات و اعمال قوانین ممکن است تنها زمانی به طور کامل نمایان شود که مجموعههای دادهٔ چند-قلمروی با یکدیگر منطبق و قابل پردازش شوند؛ بنابراین انتظار میرود در سالهای ۲۰۲۷ و پس از آن افزایش شناسایی موارد فرار یا ناسازگاریهای مالیاتی رخ دهد.
در مرحلهٔ عملیاتی، شرکتهای فناور مالی (FinTech) و صرافیها معمولاً بهروزرسانیهای نرمافزاری، تغییرات در فرمهای KYC و ارتقای پایگاههای دادهٔ مشتریان را برنامهریزی میکنند تا مطابقت با الزامات DAC8 با کمترین اختلال در خدمات کاربران انجام شود.

Enforcement, user notices and account restrictions
Reminders, grace periods and account freezes
DAC8 به ارائهدهندگان اجازه میدهد حسابها را در صورت امتناع کاربران از ارائهٔ شناسهٔ مالیاتی معلق یا مسدود کنند، اما این مسدودسازی فوری نیست. این دستورالعمل الزام به ارسال دو یادآوری و یک دورهٔ مهلت ۶۰ روزه پیش از اتخاذ اقدامات محدودکننده تعیین میکند. این رویکرد مرحلهای تلاش دارد تا تعادل میان بارهای تطبیقی برای ارائهدهندگان و حقوق کاربران را حفظ کند و در عین حال فرصت لازم برای تکمیل اطلاعات فراهم نماید.
در عمل، قبل از اعمال محدودیت نهایی، ارائهدهندگان باید پروتکلهای اطلاعرسانی شفاف داشته باشند: پیامهای هشداردهنده، راهنمایی برای تکمیل فیلدهای لازم، و توضیح تغییرات در دسترسی به امکانات حساب. همچنین لازم است رویههایی برای رسیدگی به استثنائات یا شرایط خاص (مانند کاربران با دلایل موجه برای عدم ارائهٔ TIN، یا کسانی که تازه به اتحادیهٔ اروپا نقلمکان کردهاند) تدوین شود.
از منظر اجرایی، مقامات مالیاتی ملی مسئول بررسی گزارشها و اعمال پیگردهای قانونی یا اداری احتمالی خواهند بود؛ ارائهدهندگان نیز باید آمادهٔ پاسخگویی به درخواستهای قانونی برای ارائهٔ دادهها باشند، در چارچوب قوانین حفاظت از دادهای مانند GDPR.
Costs, revenue estimates and regulatory intent
Economic impact on industry and public finances
ارزیابی اثرات کمیسیون اروپایی نشان میدهد DAC8 میتواند حدود ۱.۷ میلیارد یورو در سال درآمد مالیاتی اضافی از تراکنشهای رمزارز تولید کند، در حالی که پارلمان اروپا بازهٔ تخمینی ۱ تا ۲.۴ میلیارد یورو را مطرح کرده است. این اعداد نشاندهندهٔ پتانسیل افزایش شفافیت مالیاتی و بازیابی درآمدهای مالیاتی هستند، خصوصاً در مواردی که تراکنشها فرار مالیاتی یا گزارشنشده باقی ماندهاند.
در سمت هزینهها، ارائهدهندگان ممکن است با حدود ۲۵۹ میلیون یورو هزینهٔ راهاندازی اولیه و بین ۲۲.۶ تا ۲۴ میلیون یورو هزینهٔ سالانهٔ تکراری برای پیادهسازی سامانههای گزارشدهی و فیلدهای هویتی برای تطبیق فرامرزی مواجه شوند. این هزینهها شامل توسعهٔ نرمافزار، بهروزرسانی پایگاههای داده، آموزش کارکنان، و ایجاد یا تقویت سازوکارهای امنیت داده است.
برای کسبوکارهای کوچکتر یا ارائهدهندگان محلی، بار مالی و عملیاتی ممکن است نسبتاً سنگینتر باشد و آنها را وادار به همکاری با ارائهدهندگان سرویسهای تطبیق داده یا استفاده از راهکارهای مبتنی بر ابر (cloud) کند تا مقرونبهصرفهسازی اجرا را امکانپذیر سازند. همچنین انتظار میرود بازار خدمات مطابقت و گزارشدهی مالیاتی برای رمزارزها رشد یابد، که میتواند به ظهور بازیگران جدید در بخش خدمات فناوری مالی کمک کند.
Transparency, not a ban on self-custody
مقامات تنظیمی تأکید میکنند که هدف مقررات افزایش قابلیت رؤیت مالیاتی است، نه ممنوعیت نگهداری شخصی داراییها. بخشی از گزارشدهی میتواند در قالب دادههای تجمیعی (aggregated) ارائه شود که در موارد مناسب و برای کاهش فشار بر حریم خصوصی و کار عملیاتی پذیرفته میشود، در حالی که فیلدهای استاندارد هویتی و شمارهحساب اجازه میدهند مقامات سوابق را در سطح بینالمللی تطبیق دهند.
به عبارت دیگر، چارچوب بهدنبال ایجاد تعادل میان شفافیت، توانایی مقامات در تلاشهای تطبیق فرامرزی، و حفظ حق کاربران برای مالکیت خصوصی کیفپولهاست. از دیدگاه سیاستگذاری، این رویکرد نشاندهندهٔ تلاش برای بهبود انطباق مالیاتی در بخش رمزارز بدون حذف کامل حق نگهداری خصوصی داراییها است.
با این حال، دقیق کردن دامنهٔ گزارشها، سطح تجمیع دادهها و تعهدات ذخیرهسازی (مانند مدت نگهداری سوابق) موضوعات فنی و حقوقی مهمی هستند که در مراحل اجرایی و راهنماییهای ملی باید شفاف شوند تا تضاد با مقررات حفاظت از داده و حریم خصوصی کاهش یابد.
What this means for crypto users and service providers
پلتفرمهای رمزارز که به کاربران اتحادیهٔ اروپا خدمت میدهند باید فرایندهای KYC، ثبت تراکنش و رویههای ضدپولشویی (AML) خود را بهروزرسانی کنند تا مجموعه دادهٔ توسعهیافته مورد نیاز DAC8 را در بر گیرد. این بهروزرسانی شامل جمعآوری شناسهٔ مالیاتی، ثبت آدرسهای فرستنده و گیرنده، و ذخیرهسازی دادهها در فرمتهای سازگار برای تطبیق فرامرزی است.
برای کاربران، بهویژه کسانی که از کیفپولهای خودحضانتی استفاده میکنند، این مقررات ناشناسی هنگام انجام تراکنشها از ارائهدهندگان تنظیمشده را کاهش میدهد؛ برداشتها به آدرسهای بدون میزبانی به عنوان بخشی از گزارشهای تجمیعشده یا تفصیلی برای مقامات مالیاتی قابل مشاهده خواهد بود. این بدان معناست که تلاشی برای پنهانکردن منبع یا مقصد وجوه از طریق انتقال به کیفپول شخصی ممکن است کارآمدی سابق را نداشته باشد.
طرفداران حریم خصوصی نگرانیهایی دربارهٔ افزایش مجموعههای دادهٔ حساس و ریسکهای افشای اطلاعات مطرح کردهاند؛ از سوی دیگر مقامات مالیاتی استدلال میکنند که گزارشدهی جامعتر برای پرکردن شکافهای انطباق و جلوگیری از فرار مالیاتی ضروری است. بنابراین کاربران و ارائهدهندگان باید به همزمانی میان محافظت از دادهها (مثل رمزنگاری در ذخیره و انتقال) و الزامات گزارشدهی توجه کنند.
توصیههای عملی برای ارائهدهندگان شامل اجرای سیاستهای حداقلیسازی داده (data minimization)، حفاظت فنی قوی، مدیریت دسترسی مبتنی بر نقش، و ایجاد فرایندهای پاسخ به درخواستهای قانونی است. برای کاربران نیز نگهداری سوابق تراکنش شخصی، آگاهی از پیامدهای مالیاتی و استفاده از ابزارهای گزارشسازی مالیاتی میتواند مفید باشد تا در مواجهه با درخواستهای مقامات یا بررسیهای مالیاتی آماده باشند.
Looking ahead
DAC8 گامی مهم در مسیر جهانیسازی قوانین مالیاتی حوزهٔ رمزارز است. با پیادهسازی سیستمها توسط ارائهدهندگان در طول سال ۲۰۲۶ و رسیدن نخستین گزارشها در ۲۰۲۷، ذینفعان باید منتظر راهنماییهای بیشتر، هماهنگی فرامرزی و افزایش تدریجی اعمال قانون باشند. این فرایند شامل انتشار دستورالعملهای تکمیلی توسط مقامات ملی، استانداردسازی فیلدهای گزارشدهی و تسهیل تطبیق خودکار بین کشورها خواهد بود.
برای کسبوکارهای رمزارز و کاربران، آمادگی برای DAC8 به معنای اولویتبندی KYC مستحکم، ارتباط روشن دربارهٔ تعهدات مالیاتی با مشتریان، و مدیریت دقیق سوابق برداشتهای خودحضانتی است. سرمایهگذاری در فناوریهای مطابقت، همکاری با مشاوران حقوقی و مالیاتی و توسعه سیاستهای شفاف حریم خصوصی میتواند به کاهش ریسکها و هزینههای تطبیق کمک کند.
در نهایت، DAC8 نه تنها به تغییرات فنی نیاز دارد، بلکه فرهنگ گزارشدهی و انطباق در صنعت رمزارز را نیز تحت تأثیر قرار میدهد. شرکتها و کاربران هوشمند خواهند بود اگر از اکنون برنامهریزی کنند: ثبت دقیق تراکنشها، فهم کامل از تعهدات مالیاتی و اقدام به تقویت محافظت از دادهها تا هم از دیدگاه قانونی و هم از منظر اعتماد مشتریان، در موقعیت بهتری قرار گیرند.
منبع: crypto
نظرات
نیکس_
نسبتاً منطقیه، شفافیت لازمه اما دادهها خیلی حساسن؛ باید رمزنگاری قوی باشه و راهنمایی ملی واضح بدهند
مهدی
این واقعا عملی میشه؟ ۲۵۹ میلیون هزینه اولیه سنگینه، کسبوکارای کوچیک چی کار کنن ، کلی سوال باقیه
کوینپ
وااای، یعنی از ۲۰۲۶ دیگه نمیشه راحت کیف پول شخصی برداشت کرد؟ حس میکنم دارن شفافیت رو میکوبن به حریم خصوصی... عجیب
ارسال نظر