Tax Evasion in Integrated Fiscal and Electronic Payment Systems: Vulnerabilities, Detection, and Mitigation in the Greek Digital Tax Ecosystem
本文对希腊的集成数字化税务生态系统进行了技术分析，识别了在财政设备、ERP系统与EFTPOS终端交互过程中导致偷税漏税的具体漏洞，并提出了一种结合加密增强、监管统一以及人工智能驱动的对账技术的多层缓解策略，以确保端到端的支付完整性。
原始论文采用 CC BY 4.0 许可（https://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
在现代经济中，每当信用卡被刷过一次，就达成了一个数字承诺。银行同意转移资金，商店则同意记录销售。对于税务机关而言，这条数字轨迹至关重要；这是了解一家企业是在如实申报收入，还是在柜台下藏匿现金的唯一途径。为了防止逃税，许多国家构建了这样一种系统：打印收据的机器在物理上与处理卡片的机器相锁定。这确保了只要发生了支付，就必须生成一份收据。然而，随着技术的演进，新的软件层被插入到这些机器之间，以使业务管理变得更加便捷。现代税务系统面临的问题是，这些便利的中间环节是否创造了一个隐藏的后门，使得资金在税务人员看到之前就消失了。
一支来自希腊大学的研究团队深入研究了希腊高度数字化税务系统中的这一具体问题。他们调查了该国如何将其认证的税务机、刷卡终端以及企业用于管理账目的各种软件程序连接在一起。他们的调查显示，虽然核心系统构建了强大的、防篡改的保障措施，但通过第三方软件连接这些系统的一种特定方式却造成了一个危险的缺口。他们发现，一个不诚实的店主如果利用一个受损的软件系统，就可以成功接收信用卡付款，但阻止税务机感知到该笔交易的发生。钱会留在银行账户里，但税务记录仍将保持空白。
研究人员首先解释了希腊系统应有的运作方式。流程的核心是特殊的税务设备，例如经过政府密封和认证的收银机或打印机。这些设备有一个独特的功能：它们会对每一笔销售进行永久且不可更改的日志记录。当一笔销售发生时，机器会创建一个收据的数字指纹，并将其与上一笔销售关联起来，形成一条链条。如果有人试图删除或修改旧记录，这条链条就会断裂，系统就会察觉异常。这串数字指纹会被发送到中央政府服务器，从而创建一个不可抵赖的记录。当客户使用卡片支付时，税务机理应直接与支付终端进行对话。税务机会告诉终端确切的扣款金额，随后终端返回确认信息。这种直接的对话确保了支付行为与收据是紧密锁定的。
然而，这项研究关注的是政府允许的一种更新方法，即企业的核心会计软件处于这场对话的中间位置。在这种模式下，税务机不再直接与支付终端对话，而是向会计软件发送请求，再由会计软件转发给终端。研究人员发现这种安排存在一个关键缺陷。由于会计软件并非像税务机那样是经过认证且防篡改的设备，它拥有决定哪些信息可以通过的权力。如果店主想要隐瞒一笔销售，他们可以指示其软件接受信用卡付款，但在确认信息到达税务机之前将其删除。银行会看到资金到账，但税务机永远不会打印收据，也不会向政府发送记录。研究人员将这种现象称为结果的“抑制”，它给税务机关留下了一个盲点：即存在一笔成功的支付，却没有任何对应的税务记录。
为了了解这种风险的规模，研究团队查看了希腊数百台税务机的真实数据。他们对比了这些机器在过去几年中的销售记录。他们发现，虽然销售额总体呈增长趋势，但在某些时期，增长似乎放缓甚至出现了倒退。研究人员指出，这可能部分归因于一些企业正在转向使用不同类型的软件，这些软件记录销售的方式超出了传统的税务机日志。虽然这些数据并未证明逃税行为的存在，但它凸显出该系统追踪每一笔交易的能力正变得碎片化。随后，研究人员通过计算机模拟展示了如果实施提议的修复方案会发生什么。在模拟中，当系统被迫在支付与收据之间建立一个安全、不可破坏的链接时，“缺失”的交易数量显著下降。模拟表明，如果政府能够强制要求会计软件充当透明的信使而非把关人，他们就能追回大量的未申报税收。
研究人员提出了一个清晰的改进路径。他们认为需要更新规则，使得每次支付完成后，其结果都必须带有无法伪造的数字印章，并且无论中间经过哪种软件，这个印章都必须对政府可见。他们还建议，税务机关应当自动比对银行进行的支付清单与企业发送的收据清单。如果银行显示支付成功，但税务系统没有相关记录，这应当立即触发警报。这种方法并不依赖于对店主的信任，而是依赖于数字签名的数学逻辑和自动化比对的力量。
研究结论指出，尽管希腊已经建立了世界上最先进的数字化税务系统之一，但其强度取决于链条中最薄弱的一环。目前，那个薄弱环节正是位于税务机与支付终端之间的软件。通过收紧规则，使该软件无法拦截或隐藏成功的支付，该系统才能重新获得其完整效力。研究人员强调，他们的工作不仅仅是修复一个技术漏洞，更是为了确保数字经济的公平性。如果一笔支付发生了，就必须存在一条记录。如果这条记录可以被一段软件所隐藏，那么整个信任体系就会开始崩塌。解决方案在于确保银行与商店之间的每一次数字握手，都能留下一个政府可见的、永久且不可篡改的印记。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。