核心摘要
- 以色列检方于 2026 年 7 月 3 日起诉 21 岁美国公民 Eli Lavon，指控其通过 Telegram 接受伊朗情报机构委托，在耶路撒冷执行拍摄和藏匿物品等间谍任务。
- Lavon 共收取约 1,379 美元加密货币作为报酬，是自 2023 年以色列间谍潮以来首次有美国人被起诉。
- 本案揭示了加密货币在制裁逃避和情报活动中的小额支付角色：Telegram 匿名招募 + 链上支付的低门槛组合正在降低非国家行为者参与受制裁活动的壁垒。
- 对合规机构而言，OFAC 伊朗制裁框架下的加密交易监控义务、VASP 的旅行规则执行和对等风控模型面临新的案例考验。
📑 文章目录
- 案件详情 — 从 Telegram 招聘到 USB 藏匿：作案手法全还原
- 加密货币在间谍活动中的支付角色 — 小额、匿名、跨境即时
- 制裁合规的灰色地带 — OFAC 框架下 VASP 的监控困境
- 趋势警示 — 2023 年以来以色列的间谍潮与加密支付
本文由 Aiying 艾盈合规团队原创，转载需授权。
2026 年 7 月 3 日，以色列耶路撒冷地区检察官办公室对 21 岁的美国公民 Eli Lavon 正式提起公诉，指控其接触外国代理人并向敌方传递可能有用信息——全部报酬以加密货币支付。这一案件触及了加密合规领域一个长期被低估的风险维度：情报活动中加密货币作为支付工具的系统性使用。
案件详情：从 Telegram 招聘到 USB 藏匿
作案手法全还原
据 CNN（2026-07-03） 报道，Lavon 是一名在耶路撒冷犹太神学院就读的超正统派学生。2025 年 11 月，他在美国探亲期间于 Telegram 上回应了一则招聘广告。一个月后，一名据称代表伊朗情报机构的外国代理人在 Telegram 上与其建立联系——此时 Lavon 已返回以色列。
起诉书披露的作案手法呈现典型的“微任务化”间谍雇佣模式：
- 2025 年 12 月：受命拍摄耶路撒冷某宗教社区的废弃建筑视频，以及特定杂货店内部影像；
- 2026 年 1 月：将写有”The job is complete”字条的烟盒藏匿于 Hadar 购物中心卫生间垃圾桶中；
- 2026 年 2 月：在耶路撒冷某餐厅藏匿包有 50 谢克尔纸币（约 16.7 美元）的 U 盘，并发送自拍与护照照片；
- 通信工具：使用两个 Telegram 账号和三部手机与两个不同的伊朗代理人沟通。
小额加密货币支付：1,379 美元的警示
Lavon 通过两轮任务分别收取约 861 美元和 518 美元的加密货币，总额约 1,379 美元。这一金额之小，恰恰构成了合规监测的盲区——传统金融体系中的大额交易报告（CTR）阈值（通常 10,000 美元以上）无法覆盖此类交易，而区块链上的小额支付恰恰是非法金融活动最活跃的区间。
Lavon 目前面临两项”与外国代理人接触”指控和十四项”向敌方传递可能有用信息”指控。其律师 Raz Bar Tzvi 在回应中表示”并非每个在社交媒体上与外国行为者接触的人都是’原子间谍’，法律现实必须适应技术现实”，但拒绝透露 Lavon 将如何抗辩。
加密货币在间谍活动中的支付角色
小额、匿名、跨境即时：三个合规痛点
本案呈现的间谍活动支付机制与 2024 年以来区块链分析公司（如 Chainalysis、TRM Labs）追踪的趋势高度吻合：
- 小额化：单次支付数百美元，低于大多数合规系统的自动预警阈值，可有效绕过基于金额的监测规则；
- 匿名通道：使用 Telegram 等端到端加密通信工具完成招募和指令传递，支付和任务分离在两个平行轨道上；
- 跨境即时性：加密货币可跨司法管辖区即时转移，使传统的司法互助（MLAT）和资产冻结机制反应滞后。
值得关注的是，以色列检方将 Lavon 最终自行屏蔽了第一个代理人、但随后又与第二个代理人接触的行为作为证据使用——这暗示执法机构正从链上行为模式和通信元数据中推断主观故意，而非仅依赖资金量级。
制裁合规的灰色地带
OFAC 框架下 VASP 的监控困境
伊朗自 1979 年以来一直处于美国 OFAC 全面制裁之下，2020 年以来加密货币相关制裁执法显著升级（Tornado Cash、Blender.io、Sinbad.io 等混币器均已列入 SDN 名单）。但本案揭示的痛点在于：
当支付金额低至数百美元且不经过中心化交易所时，VASP 的制裁筛查、交易监控和可疑活动报告（SAR）机制几乎无法覆盖。小额链上支付可能通过自托管钱包直接在 Telegram 对话中完成地址交换，完全绕开合规基础设施。
这对持有加密资产服务牌照的机构提出了一个棘手的合规问题：现有的风险为本方法（Risk-Based Approach）是否足以应对情报活动中加密货币使用的低金额、高频率特征？FATF 建议 16（电汇/虚拟资产转账）中的旅行规则要求 VASP 对超过 1,000 美元/欧元的转账收集并传输发起人和受益人信息——Lavon 案中单笔支付恰好在阈值边缘，暴露了规则设计中的盲区。
以色列的特殊法律环境
以色列自 2023 年以来已起诉至少 60 名涉嫌为伊朗从事间谍活动的以色列公民（The Crypto Times, 2026-07-03），但 Lavon 是首个美国公民被告。以色列检方特别指出，”起诉书说明了外国情报机构如何试图利用数字空间从以色列内部识别、招募和运作个人”。在这一语境下，加密货币并非间谍活动的”附加特征”，而是招募和维持代理人的基础设施。
趋势警示
受制裁行为体的加密使用正在”消费级化”
Lavon 案的核心合规启示可以概括为一句话：受制裁实体使用加密货币的门槛已经从机构级降低到消费级。不需要混币器、不需要复杂的链上操作，只需一个 Telegram 账号和一个自托管钱包地址，即可完成跨国情报活动的全部支付环节。
对合规团队而言，这意味着传统的”交易监控 + 制裁名单筛查”两件套无法覆盖此类风险。可能需要考虑的方向包括：Telegram/TON 生态的链上行为模式分析、小额支付地址的图聚类、以及与区块链分析服务商就低阈值监控的协作机制。
常见问题（FAQ）
本案是否会触发 OFAC 的二级制裁？
根据现有公开信息，Lavon 收取加密货币的地址尚未被列入 SDN 名单，OFAC 也未就本案发表声明。但如果美国调查机构确认有中心化交易所处理了相关交易，该平台可能面临违反 OFAC 伊朗制裁的风险——无论交易金额多小，OFAC 制裁适用严格责任原则。
持有加密货币牌照的机构应如何应对此类风险？
建议持牌机构在现有 KYC/AML 框架中加强以下三个维度：一是对新兴通信平台生态（Telegram/TON）的链上关联分析；二是降低高制裁风险地区（伊朗、朝鲜、叙利亚等）相关地址的监控阈值；三是将地理政治情报纳入交易监控的上下文判断——例如，以色列-伊朗紧张局势升级期间的异常小额交易值得额外审查。
本文基于以下信源撰写：
- CNN（via Crossroads Today）— Jewish American Charged in Israel with Spying for Iran for $1,400 in Crypto（2026-07-03）
- The Crypto Times — Israel Charges US Student in Alleged Iran Crypto Spy Plot（2026-07-03）
- 吴说区块链 — 以色列检方起诉 21 岁美国男子，称其接受伊朗间谍任务并收取加密货币（2026-07-03）