Cuando pensamos en el espionaje internacional financiado por Estados soberanos, la mente suele evadir la realidad cotidiana para refugiarse en la ficción cinematográfica con cuentas bancarias secretas en Suiza, maletines repletos de billetes no correlativos y transferencias multimillonarias mediante canales diplomáticos oscuros.
Pero la realidad geopolítica y en la calle es otra, de acuerdo a lo que se ha conocido por un reportaje de la cadena estadounidense CNN, ya que es un caso que llama la atención por su connotación e implicaciones y que está mostrando un panorama drásticamente distinto aunque igualmente perturbador para la industria cripto.
El juicio contra Eli Lavon, un ciudadano estadounidense de 21 años arrestado en Israel mientras estudiaba en un seminario ultraortodoxo, destapa una tendencia que los analistas blockchain han estado advirtiendo sobre el uso de criptoactivos como la infraestructura de pagos preferida para el “micro-espionaje” de bajo costo, coordinado de forma remota y masificada.
El caso de Lavon, imputado por cargos graves que incluyen el contacto con agentes extranjeros y la transmisión de información útil para el enemigo, es emblemático por su simplicidad operativa y por ser quizás, la punta del iceberg.
De acuerdo con el medio ynetnews.com, en marzo de este año se realizó la acusación formal contra Lavón, por espiar para agentes iraníes a cambio de dinero. En ese momento, la Fiscalía del Distrito de Jerusalén presentó una acusación formal ante el Tribunal de Distrito de Jerusalén contra Lavon, por espionaje en nombre de Irán.
“Según la acusación, entre finales de 2025 y principios de 2026, Lavon contactó con individuos que se identificaron como «Sina» y «Alexander», quienes operaban para la inteligencia iraní, y realizó tareas para ellos, como fotografiar la estación central de autobuses de la capital y documentar un edificio en el barrio de Bujará. Lavon recibió dinero de los agentes por estas tareas”.
Este joven estadounidense fue captado mediante una oferta laboral ordinaria en Telegram, pero rápidamente lo que comenzó como un canal de mensajería comercial mutó en una operación de inteligencia dirigida por controladores iraníes.
Las tareas encomendadas carecían del glamur clásico de los sitios turísticos Santos de Jerusalén, ya que le pedían grabar videos de la fachada de un supermercado, registrar un edificio abandonado en un barrio religioso de la ciudad o dejar un paquete de cigarrillos con la nota “El trabajo está hecho” en el contenedor de basura de un centro comercial.
No obstante, el vector financiero subyacente que servía para canalizar los pagos por las tareas realizadas permaneció constante porque cada entrega informativa se liquidaba mediante transferencias de criptomonedas directamente a sus billeteras digitales.
Según los documentos fiscales presentados por la Fiscalía del Distrito de Jerusalén, las compensaciones totales combinadas que recibió Lavon por parte de dos controladores vinculados a Teherán ascendieron a tan solo 1.379 dólares en criptoactivos.
Una cifra ridículamente baja si se pondera contra el riesgo de pasar décadas tras las rejas en una prisión de máxima seguridad, lo que pone de manifiesto la peligrosa intersección entre la facilidad transfronteriza de las monedas digitales y el reclutamiento de agentes locales “desechables”.
Irán no está buscando necesariamente filtrar planos nucleares mediante estos jóvenes captados por Telegram, solo está tercerizando la confirmación visual de objetivos tácticos con coordenadas reales para ataques reales.
Las autoridades de seguridad israelíes han procesado a unas 60 personas desde 2023 bajo esquemas de espionaje idénticos, por lo que el peligro no es teórico, ya que varios de los puntos civiles e infraestructuras urbanas grabados en video por estos civiles reclutados digitalmente fueron posteriormente blanco de ataques con misiles balísticos lanzados desde territorio iraní.
Los pagos en criptomonedas, en este contexto, actúan como el lubricante financiero que permite automatizar y escalar la recolección de inteligencia de fuentes abiertas OSINT (por sus siglas en inglés), en territorio hostil sin levantar alertas bancarias tradicionales.
Vale acotar, que OSINT es un término general que utiliza para englobar la recopilación y el análisis de información procedente de fuentes públicas de todo tipo, con un propósito determinado, que en este caso es obtener coordenadas reales en territorio israelí de sitios de interés para las fuerzas iraníes.
Sin embargo, la defensa del acusado, liderada por el abogado Raz Bar Tzvi, ha intentado plantear un debate conceptual sobre la tecnología y la intencionalidad, argumentando que interactuar en redes sociales y recibir transferencias de un perfil anónimo no convierte automáticamente a un individuo en un “espía atómico”.
Sostienen que la legislación penal debe adaptarse urgentemente a la realidad tecnológica donde los jóvenes interactúan de forma transnacional sin medir las consecuencias geopolíticas de sus actividades monetizadas en internet.
No obstante, lo curioso de las acciones tácticas imputadas a Lavon —quien llegó a utilizar tres teléfonos móviles distintos, dos cuentas de Telegram y a ocultar memorias USB envueltas en billetes físicos en restaurantes locales— sugieren un nivel de compartimentación que va mucho más allá de la ingenuidad tecnológica de un estudiante de seminario.
Ahora bien, de cara a la industria global de las criptomonedas, este tipo de casos plantean interrogantes de seguridad sobre el seguimiento de los pagos en las diferentes cadenas de bloques porque el procesamiento de Lavon (el primer estadounidense implicado de esta manera en Israel) representa un severo golpe de relaciones públicas para el ecosistema en sí.
Asimismo, la actividad de Lavon, nos muestra un recordatorio de por qué los reguladores internacionales están endureciendo la vigilancia sobre los protocolos DeFi y las herramientas de privacidad, así como también por qué poco a poco esos controles se endurecerán aún más.
Obviamente, los actores estatales rivales aprovechan la liquidez y la velocidad de los criptoactivos para descentralizar sus redes de espionaje, minimizando el riesgo de rastreo inmediato por parte de las unidades de inteligencia financiera tradicionales.
Mientras las fiscalías de todo el mundo perfeccionan el análisis forense de las cadenas de bloques para identificar los nexos de estas billeteras con las agencias gubernamentales de Teherán, el caso Lavon queda como una sombría advertencia de cómo en la guerra moderna.
Básicamente, las armas ya no solo se compran con dólares en el mercado negro o pagan espías en territorio enemigo; sino que financian estas acciones con fracciones de activos digitales transferidos mediante un simple clic en una pantalla móvil en cualquier lugar del mundo.