Avec le règlement DAC8 et le cadre CARF, les plateformes crypto collectent et transmettent davantage de données à l’administration fiscale, ce qui rend les assistants fiscaux crypto presque indispensables pour calculer les plus-values. Leur centralisation crée toutefois une carte complète du patrimoine détenu, pouvant faciliter le hameçonnage ciblé, les enlèvements et la localisation de victimes en cas de fuite. CoinTracking, développé en Allemagne depuis 2012 et utilisé par plus de 2,2 millions d’actifs, propose une inscription sans courriel ni téléphone, des clés API en lecture seule et chiffrées, un hébergement exclusif en Allemagne sous le RGPD, ainsi qu’une certification ISO/IEC 27001 au niveau de l’entreprise. Le service ajoute une authentification à deux facteurs native, l’exportation des données et une suppression immédiate et définitive, et applique en France la méthode de l’article 150 VH bis du CGI avec génération automatique du formulaire 2086. Les utilisateurs doivent compléter ces protections par un mot de passe unique, une authentification par application, des clés API dédiées, une adresse électronique séparée et la vigilance face aux tentatives d’hameçonnage.
Source: Lire l’article original
