Web3 项目涉刑案件中，办案机关首先追问的，往往不是员工的职位名称，而是其把用户引向了哪个环节。MarsBit 刊发高孟阳律师文章称，运营、BD 和社群人员在项目被以涉嫌非法经营等问题调查后，常会提出同一个问题：业务模式由老板决定，自己只负责推广，也没有接触公司资金，为什么仍会被公安机关调查。
文章给出的判断标准是，员工是否承担刑事责任，不能只看岗位名称，也不能只看是否碰过钱，而要看其是否认识到项目正在从事违法犯罪活动，是否通过自身工作推动了核心业务，以及其在用户进入项目、完成交易和支付资金过程中究竟起到了什么作用。
项目业务违法，不等于所有员工都会构成犯罪
文章提到，2026 年 2 月，中国人民银行等八部门发布《关于进一步防范和处置虚拟货币等相关风险的通知》，明确在境内开展虚拟货币兑换、代币发行融资，以及为虚拟货币交易提供信息中介、定价等业务活动，属于虚拟货币相关非法金融活动；互联网企业不得为相关活动提供商业展示、营销宣传和付费导流等服务。
2026 年 7 月 23 日，深圳市互联网信息办公室通报一批涉虚拟货币违规自媒体账号，其中包括「USDT商家交流群」「微支快换」等账号。通报显示，这些账号因向境内提供虚拟货币业务营销宣传信息、诱导公众参与虚拟货币非法金融活动，被平台永久关闭。
不过，文章强调，监管规则认定某类业务属于非法金融活动，或某个账号因违规宣传被平台关闭，并不意味着参与其中的每一名员工都会自动构成非法经营罪。
按照文中分析，非法经营罪不仅要求行为违反国家规定，还要求行为人实际实施了特定非法经营活动或者其他严重扰乱市场秩序的经营行为，并达到「情节严重」程度。若要将员工纳入共同犯罪评价，还需要证明其与他人存在共同犯罪故意，并以具体行为参与或帮助实施犯罪。
文章还援引最高人民法院指导案例 97 号指出，行政违法不能直接等同于非法经营犯罪。适用非法经营罪时，仍应审查相关行为是否具有相应社会危害性、刑事违法性和刑事处罚必要性。
据此，判断一名 Web3 员工是否承担刑事责任，不能只看项目是否最终被调查，也不能只看其是否从公司领取过工资，而要回到其个人实际参与的业务链条。
运营、BD 和社群拉新，可能进入项目经营链条
文章称，一般品牌运营主要负责内容撰写、活动执行、媒体传播和社群维护，这类工作本身并不直接等于组织用户交易。但在部分 Web3 项目中，品牌宣传、用户招揽、开户链接、资产充值和交易转化之间并没有真正隔离。
文中举例称，运营人员持续发布「保本收益」「固定回报」「低价认购」或「大额承兑」等宣传内容；用户看到后被引导加入私域群，再由社群人员发送交易链接、钱包地址或充值教程；BD 则对接 KOL、代理团队和社区渠道，并按照用户注册量、入金金额或交易流水获得分成。
在这种模式下，前端宣传不再只是独立的品牌工作，而可能成为项目完成经营活动的必要组成部分。办案机关通常会沿着用户转化路径逐步审查：用户从哪里知道项目，谁负责建立信任，谁讲解产品与收益，谁发送开户链接，谁指导购买 USDT、完成 KYC 和充值，谁在用户犹豫时进行催促，又是谁根据最终成交金额领取佣金。
文章指出，员工是否操作过公司钱包，并不是判断风险的唯一标准。对于依赖社群获客和私域转化的项目来说，持续、精准地把境内用户引入交易环节，本身就可能对项目经营形成实质帮助。
可从四条业务链判断员工风险
高孟阳在文中表示，运营、BD 和社群人员是否已从一般辅助岗位进入项目核心经营环节，可以从内容链、获客链、交易链和资金链四个维度进行判断。
文章同时强调，这并不是判断犯罪成立的机械标准。即使员工实施过某一项工作，也不能脱离其工作时间、权限范围、主观认知和项目实际模式，直接得出有罪结论。
但如果四条链路中的高风险行为持续叠加，员工已经能够看到用户从宣传内容进入社群、完成开户、支付资金并最终形成交易，而且本人收益又与交易金额直接挂钩，那么其再以「我只是负责发内容」解释全部行为，难度会明显增加。
「不知道业务违法」为何仍可能被审查
文章称，员工案件中，最核心的争议通常不是其有没有参与工作，而是其是否知道项目业务存在违法犯罪风险。
在主观认知方面，办案机关不会只依据员工本人一句「我不知道」或「老板没有告诉我」作出判断，而会结合工作权限、内部沟通、用户投诉、薪酬模式、监管提示和后续行为综合审查。
文中列举了几类情形：公司内部是否明确讨论过不能面向境内用户开展业务，却仍要求员工通过中文社群拉新；是否要求将「充值」「交易」「收益」等词替换成暗语；项目是否频繁更换域名、社群和收款账户；员工是否收到过平台封禁、银行冻结、用户无法提现或合规人员提出的风险提醒；在异常情况集中出现后，员工是否仍继续拉新并催促用户支付资金。
文章指出，单独出现其中一种情况，不能直接证明员工构成犯罪。但如果多项异常事实长期、反复出现，员工仍持续推动用户交易，这些事实可能共同影响对其主观认知的判断。
相对地，如果员工入职时间较短，只领取正常固定工资，既未参与收益承诺、交易指导和资金处理，也确实缺乏对项目整体业务模式的全面认识，并且在发现异常后及时停止相关工作、提出异议或主动离职，那么这些事实都应在责任认定中得到充分审查。
文章还提到，作者团队此前办理的一起案件中，围绕当事人的入职时间、薪酬结构、岗位权限、实际参与范围以及发现异常后的应对行为进行了证据梳理，并据此提交完整辩护意见，最终取得不起诉结果。
没有决策权，也不当然免责
文中指出，刑法上的共同犯罪并不要求每个人都参与全部环节。一个项目中，负责人可能设计业务模式，技术人员负责搭建系统，运营和 BD 负责获取用户，客服负责指导交易，财务负责资金结算。岗位行为虽然不同，却可能共同推动同一项经营活动。
如果运营、BD 或社群人员明知项目核心业务违法，仍长期、稳定地负责用户招揽、交易转化或资金协助，就可能被纳入共同犯罪评价。员工没有决定业务模式、只执行部分任务，或者获利低于项目负责人，并不当然排除犯罪成立，但会影响其在共同犯罪中的地位和责任大小。
文章援引刑法规定称，在共同犯罪中起次要或辅助作用的人员属于从犯，对从犯应依法从轻、减轻处罚或者免除处罚。因此，即使员工已被认定参与共同犯罪，也不能将普通执行人员与项目发起人、实际控制人和核心管理人员作相同评价。
文章还提到，最高人民检察院、国家外汇管理局联合发布的涉外汇违法犯罪典型案例表明，同一业务体系内的平台负责人、普通工作人员、虚拟货币交易人员以及账户提供者，可能因具体分工、主观认识和参与行为不同而承担不同责任。相关案件的审查重点包括聊天记录、银行流水、交易记录、钱包地址和人员之间的实际分工。
在这类案件中，律师的重要工作，是把公司整体业务与员工个人行为拆分开来，明确员工何时入职、拥有哪些权限、实际参与了哪些用户和交易、取得何种收益、是否掌握项目真实模式，以及其行为对项目经营结果产生了多大作用。
项目被调查后，员工应优先保存哪些证据
文章提醒，当项目负责人失联、公司群突然解散，或员工收到公安机关通知时，最不建议采取的做法，是立即删除聊天记录、退出所有群组，或者与同事商量统一说法。这样做可能导致对员工有利的证据灭失，也可能被理解为试图规避调查。
员工应优先保存劳动合同、岗位说明、工资记录、绩效规则、工作指令和实际交付成果，同时完整保留与上级、客户及其他部门的沟通记录。对于自己无权接触的钱包、后台和资金账户，也需要通过工作权限记录、审批流程或内部沟通，说明自己与相关环节之间的边界。
如果员工曾对项目风险提出异议，拒绝参与个人账户收款，要求删除夸大收益的宣传内容，或因发现异常主动离职，相关记录尤其需要及时固定。
反过来，如果确实参与过用户充值、资金归集或交易指导，也不宜只用「我是普通员工」笼统解释，而应准确梳理参与时间、涉及用户、交易金额、具体操作和指令来源。文章认为，员工是否承担责任，需要建立在完整事实之上，而不是依靠一个职位名称作出判断。
律师观察
文章最后指出，Web3 项目中的运营、BD 和社群岗位，风险并不在于岗位名称本身，而在于岗位与业务结果之间如何连接。
仅撰写一般文案、组织品牌活动或维护普通社群，不会自动构成非法经营犯罪。但当员工的工作已经持续推动境内用户开户、购买 USDT、充值、认购，或参与未经许可的金融业务，而且其收入与用户入金或交易流水直接挂钩时，相关风险就不能再被简单理解为「公司的事情」。
文章称，对员工来说，真正需要保存的，不是一句「我只是打工的」，而是能够证明自身工作范围、权限边界、薪酬结构和主观认知的完整证据。对项目方而言，也不能把所有客户招揽和交易转化行为包装成「品牌运营」，而应重新审查宣传内容最终把用户引向哪里，员工在客户、交易和资金链条中究竟承担了什么功能。
文末强调，项目违法，不等于所有员工都有罪；没有碰过公司钱包，也不等于一定没有风险。刑事责任最终必须落实到具体个人，区分谁设计业务、谁决定方向、谁推动交易、谁控制资金，以及谁只是在有限范围内完成一般性工作。