Kripto Hilang karena Scam atau Exchange Bermasalah: Apa yang perlu disimpan sebagai bukti?

Hari pertama: amankan bukti tanpa memperbesar risiko

Jangan membagikan seed phrase, private key, kode autentikasi, atau kredensial kepada pihak yang mengaku dapat memulihkan aset. Bukti pajak tidak membutuhkan rahasia tersebut. Simpan alamat wallet publik, transaction hash, ID akun, laporan platform, dan komunikasi resmi. Jika perangkat diduga terinfeksi, gunakan bantuan keamanan digital yang kompeten sebelum masuk kembali ke akun.

Ambil tangkapan layar yang memperlihatkan URL atau nama aplikasi, tanggal dan waktu, saldo, status penarikan, pesan galat, serta nomor tiket. Tangkapan layar tanpa konteks mudah dipertanyakan. Bila memungkinkan, ekspor halaman menjadi PDF dan unduh file CSV atau laporan transaksi. Simpan file asli tanpa diedit. Buat salinan kerja terpisah jika perlu memberi catatan.

Untuk insiden on-chain, catat alamat asal, alamat tujuan, jaringan, jumlah token, hash, waktu, dan status transaksi. Jika aset berpindah tanpa persetujuan yang disadari pemilik, tulis kapan pertama kali transaksi itu ditemukan dan tindakan apa yang diambil. Jangan menyebut alamat tujuan sebagai milik pelaku tertentu kecuali ada dasar yang dapat diverifikasi. Blockchain menunjukkan perpindahan, bukan selalu identitas orang di belakang alamat.

Untuk exchange bermasalah, bedakan saldo yang terlihat dengan hak yang dapat direalisasikan. Simpan laporan saldo terakhir, bukti deposit, bukti pembelian, riwayat penarikan yang gagal, pengumuman penghentian layanan, perubahan syarat, serta korespondensi dengan customer support. Jika ada proses restrukturisasi, kepailitan, likuidasi, atau klaim kreditor, simpan nomor klaim dan dokumen resminya.

Susun kronologi, bukan kumpulan screenshot

Seratus gambar acak belum tentu lebih kuat daripada kronologi dua halaman yang rapi. Buat urutan waktu sejak aset diperoleh sampai akses hilang. Setiap baris sebaiknya memuat tanggal, kejadian, nilai atau jumlah, sumber bukti, tindakan, dan status.

Contohnya dapat dimulai dengan pembelian aset melalui platform, transfer ke wallet, interaksi dengan smart contract, munculnya transaksi tidak dikenal, laporan kepada platform, sampai hasil terakhir. Untuk kasus phishing, simpan situs atau pesan yang diterima tanpa mengklik ulang tautan berbahaya. Catat apakah korban menandatangani transaksi, memberikan approval token, memasang aplikasi, atau menghubungkan wallet. Fakta yang tidak nyaman tetap lebih berguna daripada cerita yang tampak rapi tetapi tidak akurat.

Kronologi perlu memisahkan tiga waktu. Pertama, waktu peristiwa on-chain atau pembatasan platform terjadi. Kedua, waktu pemilik menyadarinya. Ketiga, waktu ketika pemulihan secara realistis dianggap tidak pasti atau tidak dapat dilakukan. Ketiga tanggal itu dapat berbeda dan memengaruhi bagaimana status aset dijelaskan pada akhir tahun.

Kelompokkan jenis insidennya

“Kripto hilang” dapat berarti banyak hal. Salah kirim ke alamat yang valid berbeda dari pengiriman ke jaringan yang tidak didukung. Private key yang hilang berbeda dari private key yang dicuri. Token yang jatuh nilainya hampir nol berbeda dari token yang secara teknis tidak lagi dapat diakses. Exchange yang menunda penarikan berbeda dari exchange yang masuk proses hukum. Rug pull berbeda dari exploit smart contract.

Pengelompokan ini penting karena bukti dan kemungkinan pemulihannya tidak sama. Salah kirim memerlukan hash serta komunikasi dengan penerima atau platform. Kehilangan akses memerlukan bukti kepemilikan alamat dan upaya pemulihan, tanpa menyerahkan kunci rahasia. Pencurian memerlukan laporan keamanan, jejak perpindahan, dan bila dilakukan, laporan kepada otoritas. Klaim terhadap exchange memerlukan dokumen saldo dan status hak tagih.

Jangan buru-buru menamai setiap penurunan harga sebagai scam. Harga yang merosot tidak membuktikan aset dicuri atau proyek melakukan penipuan. Sebaliknya, jangan menyederhanakan transaksi tidak sah sebagai “rugi trading”. Klasifikasi yang tidak tepat dapat merusak analisis hukum, akuntansi, dan pajak sekaligus.

Hitung jumlah aset sebelum menghitung rupiah

Mulailah dari unit token. Berapa jumlah yang diperoleh? Berapa yang pernah dijual atau dipindahkan secara sah? Berapa yang keluar dalam transaksi bermasalah? Berapa yang masih terlihat tetapi terkunci? Rekonsiliasi unit mengurangi risiko menilai aset yang sama dua kali.

Setelah jumlahnya jelas, bangun lapisan nilai rupiah. Simpan harga dan tanggal perolehan, biaya pembelian, biaya transfer, serta nilai pada tanggal kejadian atau tanggal pelaporan bila relevan. Sumber harga harus disebutkan. Untuk token tidak likuid, harga terakhir yang tampak di situs agregator belum tentu dapat direalisasikan. Dokumentasikan volume, status perdagangan, atau pembatasan penarikan yang menjelaskan keterbatasan nilai.

Pada exchange yang berhenti memproses penarikan, saldo layar bukan selalu kas atau aset yang langsung dikuasai. Ia mungkin berubah menjadi klaim kepada platform. Jangan memutuskan sendiri bahwa nilainya pasti nol hanya karena penarikan tertunda. Status hukum, proses pemulihan, distribusi kepada kreditor, serta informasi resmi perlu dipantau. Pembaruan kronologi dilakukan ketika ada perkembangan, bukan dengan mengubah file lama tanpa jejak.

PPh final perdagangan kripto tidak otomatis kembali

PMK 50 Tahun 2025 mengatur pemungutan PPh Pasal 22 final atas penghasilan penjual dari transaksi perdagangan aset kripto dalam mekanisme yang dicakupnya. Dasarnya adalah nilai transaksi, bukan laba bersih investor. Bila seseorang sebelumnya menjual aset melalui penyelenggara dan PPh final telah dipungut, kerugian pada aset lain atau insiden setelahnya tidak otomatis menghapus pemungutan tersebut.

Ini salah satu perbedaan penting antara rasa rugi secara portofolio dan hasil menurut rezim pajak. Investor dapat merasa rugi karena harga aset lain jatuh atau aset dicuri, sementara pajak final sudah dipungut atas penjualan bruto yang benar-benar terjadi. Jangan melakukan netting sendiri terhadap pemungutan final tanpa dasar hukum.

Untuk reward, penghasilan jasa, atau penerimaan lain yang kemudian hilang, analisisnya juga tidak selesai hanya dengan menunjukkan saldo nol. Peristiwa penerimaan dan peristiwa kehilangan adalah dua kejadian berbeda. Keduanya perlu dicatat. Apakah kerugian dapat diakui, kapan, dan dalam jumlah berapa bergantung pada status wajib pajak, sifat kegiatan, ketentuan yang dipakai, serta kekuatan bukti.

Orang pribadi dan bisnis tidak selalu berada di posisi yang sama

Investor pribadi yang sesekali bertransaksi tidak boleh begitu saja mengadopsi perlakuan pembukuan perusahaan. Perusahaan atau orang pribadi yang menjalankan usaha mungkin perlu menilai apakah aset terkait kegiatan untuk mendapatkan, menagih, dan memelihara penghasilan, bagaimana standar akuntansi diterapkan, dan apakah syarat pengakuan biaya atau kerugian fiskal terpenuhi. Kerugian harus nyata, berhubungan dengan kegiatan, tidak termasuk pengeluaran yang dilarang, dan didukung dokumen yang memadai.

Untuk aset yang masih mempunyai peluang pemulihan, penghapusan penuh dapat terlalu dini. Untuk aset yang benar-benar berpindah karena pencurian, pertanyaan kepemilikan dan kemungkinan klaim tetap perlu dilihat. Jika perusahaan menerima penggantian dari asuransi atau distribusi dari proses kepailitan pada tahun berikutnya, penerimaan itu juga harus direkonsiliasi dengan posisi sebelumnya.

Karena belum ada satu jawaban yang cocok untuk seluruh jenis kehilangan kripto, buat memo posisi. Isinya bukan opini panjang, melainkan fakta, klasifikasi insiden, nilai material, dasar perlakuan yang dipilih, alternatif yang dipertimbangkan, serta alasan. Untuk jumlah signifikan, minta tinjauan penasihat pajak dan, bila relevan, akuntan atau penasihat hukum.

Apa yang muncul di SPT ketika aset belum pulih?

Jangan menghapus aset dari daftar harta hanya agar totalnya sama dengan saldo yang bisa ditarik. Tentukan dulu apakah pada akhir tahun wajib pajak masih memiliki aset, memiliki klaim, atau telah kehilangan hak secara definitif berdasarkan fakta yang tersedia. Jika statusnya masih sengketa, keterangan internal perlu mempertahankan ketidakpastian itu.

Buat jembatan dari daftar harta tahun sebelumnya. Untuk setiap aset terdampak, tunjukkan saldo awal, transaksi selama tahun berjalan, jumlah yang bermasalah, status akhir, dan perlakuan pelaporan. Jika angka tahun ini berubah tajam, memo menjelaskan mengapa. Bila dilakukan pembetulan SPT karena fakta baru atau kesalahan lama ditemukan, pertahankan versi perhitungan sebelum dan sesudah pembetulan.

Bukti pemungutan pajak dari penjualan yang sah tetap disimpan terpisah dari berkas insiden. Begitu pula penghasilan yang pernah diterima. Tujuannya mencegah satu narasi “semuanya hilang” menutupi transaksi yang sebelumnya memang terjadi.

Daftar bukti minimum yang layak dipertahankan

Simpan identitas akun dan alamat wallet tanpa rahasia akses; laporan saldo dan riwayat transaksi; hash dan tautan explorer; bukti sumber dana serta harga perolehan; komunikasi dengan platform; pengumuman resmi; tiket dukungan; laporan keamanan; laporan kepada otoritas jika ada; dokumen klaim, kepailitan, atau pemulihan; metode valuasi; kronologi; dan memo perlakuan pajak.

Gunakan penyimpanan yang aman dan lebih dari satu lokasi. Beri nama file dengan tanggal dan fungsi, bukan “screenshot baru 17”. Hitung checksum atau setidaknya pertahankan file asli bila insidennya material. Batasi akses karena dokumen dapat memuat informasi keuangan sensitif. Jangan menyimpan seed phrase dalam folder bukti.

Jika perusahaan mempunyai auditor, pengurus, atau komite risiko, simpan pula keputusan internal tentang insiden. Notulen dapat menunjukkan kapan manajemen mengetahui masalah, estimasi eksposur, upaya pemulihan, dan alasan belum atau sudah melakukan penyesuaian. Dokumen ini tidak menggantikan bukti eksternal, tetapi mencegah posisi pajak dibangun belakangan tanpa hubungan dengan keputusan yang benar-benar diambil pada waktunya.

Setiap tiga atau enam bulan, perbarui status pemulihan. Catat distribusi, pengembalian sebagian, penolakan klaim, perkembangan hukum, atau perubahan nilai klaim. Berkas insiden bukan foto sekali jadi, melainkan catatan sampai posisi benar-benar selesai.

Pada akhirnya, dokumentasi yang baik tidak mengubah scam menjadi biaya yang pasti boleh dikurangkan dan tidak mengubah exchange bermasalah menjadi kerugian nol secara otomatis. Ia melakukan sesuatu yang lebih mendasar: membuktikan bahwa aset pernah ada, menunjukkan apa yang terjadi, menjaga perbedaan antara kehilangan dan penurunan harga, serta memungkinkan keputusan pajak dibuat dari fakta. Saat akses digital lenyap, justru jejak yang disimpan di luar platform menjadi aset paling penting.