НДФЛ - налог на доход физ лиц, т.е. налог с суммы, на которую обогатился. А термин "прибыль" скорее относится к предпринимательской деятельности, для ведения которой нужно официально зарегистрироваться (ИП, ООО, самозанятость). За незаконное предпринимательство может сулить штраф по ч.1 ст.14.1 КоАП РФ - от 500 до 2000 ₽, налоговая доначислит налоги и пени, а также вменит штраф в размере 40% от недоимки (ч.3 ст.122 НК РФ), также при причинении крупного (особо крупного) ущерба, либо сопряженного с получение крупных (особо крупных) доходов грозит уголовная ответственность (ст.171 УК РФ). Но чтобы произошло что-то подобное нужен инициатор. Вероятнее всего это может быть налоговая, либо банк может заблокировать счет по 115-ФЗ, запросить документы, подтверждающие законность денежных средств. В крайнем случае банк передаст информацию в Росфинмониторинг, где средства проверят на предмет финансирования ими терроризма, экстремизма и прочей гадости. В спорах же с налоговой подлежит повышенный стандарт доказывания вкупе с презумпцией невиновности, но у налоговой на это везде есть глаза)) Бремя доказывания размера дохода ляжет на владельца крипты, потому что в его интересах понизить сумму реального дохода с учетом затрат.