В Минфине считают правильным ввести налог на прибыль от майнинговой деятельности. По словам замглавы ведомства Ивана Чебескова, поначалу налог могут взимать в виде акциза на потребление электроэнергии.

Уточняется, что в перспективе речь идет о налогообложении по прибыли, однако вариант с акцизом может оказаться предпочтительнее, поскольку замерить потребление электроэнергии в принципе проще, чем рассчитать стоимость поступивших на кошелек биткойнов.

По всей вероятности, закон о налоге для майнеров будет принят уже осенью 2024 года. Окончательное решение ещё не принято, однако приоритеты расставлены чётко.

Вопрос, как всегда, в том, как отличить майнера от добропорядочного потребителя электроэнергии. Ни у ИФНС, ни у энергоснабжающих организаций нет функций контроля внутреннего оборудования частных помещений.

#майнинг #криптовалюта #финансы

Ни дня без новостей на финансовом фронте.

Зарубежные браузеры больше не доверяют сертификатам Национального удостоверяющего центра Минцифры и помечают такие ресурсы как потенциально опасные. Чтобы войти, приходится вручную подтверждать переход на небезопасную страницу, подгружать сертификат или использовать российские браузеры.

Пользователи Chrome, Safari, Edge и Opera видят предупреждение о незащищённом соединении на сайтах Сбербанка, ВТБ, Альфа-банка, Россельхозбанка, Промсвязьбанка и банка «Санкт-Петербург». Сбоя нет: просто ресурсы банков сменили TLS-сертификаты на выданные Национальным удостоверяющим центром Минцифры.

Корневой сертификат центра Минцифры действует с 2022 года и так и не был принят в программы доверия Apple, Microsoft, Google и Mozilla. Изменилось поведение банков: ещё 31 июля те же сайты работали с сертификатами китайского центра TrustAsia.

Причина перехода ожидаемая и санкционная. Летом международные центры начали аннулировать сертификаты компаний из ограничительных списков, а обновлённые правила отраслевого консорциума с июня обязали сверять клиентов с этими списками. Минцифры предложило бесплатную замену через «Госуслуги» со сроком выпуска в три рабочих дня.

Тонкость в том, что установленный на устройство корневой сертификат действует не на один банковский домен, а на любой сайт: он позволяет издателю выпускать сертификаты, которые браузер примет без вопросов. Специалисты напоминают и про риск подмены файла при загрузке из мессенджера.

Главный риск здесь не технический, а поведенческий. Привычка нажимать «перейти всё равно» на банковской странице снимает барьер перед фишингом: отличить государственный сертификат от поддельного рядовой пользователь не сможет. А это открывает широчайшие возможности для мошенников.

#финансы #блокировки #безопасность