Eine drei Wochen andauernde Serie kryptischer Buchstabenfolgen, die in die Bitcoin-Blockchain eingeschrieben wurden, war das Werk eines automatisierten Veröffentlichungsexperiments und nicht der Versuch, versteckte Botschaften zu verbergen. Das geht aus einer neuen Analyse von Galaxy Research hervor. Das Unternehmen untersuchte 562 dieser Texte, die verschlüsselten Sätzen ähnelten und in einem Tempo erschienen, das mit rund 40 Transaktionen pro Tag seinen Höhepunkt erreichte.

Galaxy verfolgte die Finanzierung der Aktivität zurück zu derselben Wallet, die für einen 44.194 Byte großen Upload der US-Verfassung am 29. Mai verantwortlich war. Die Abrechnung des Unternehmens zeigte, dass 3,33 Millionen Satoshi den Betrieb finanzierten, wobei 24 % dieses Gesamtbetrags durch Mining-Gebühren verbraucht wurden. Die Forscher gaben dem Betreiber den Spitznamen „Babel Scribe“ und beschrieben ein Tool im Testbetrieb rather keinen Kanal für geheime Kommunikation.

OP_RETURN-Nachrichten zeigen zufällige Muster

Galaxy Research veröffentlichte seine Erkenntnisse am 25. Oktober 2026 auf X, nachdem Nachrichten untersucht worden waren, die verschlüsselten Sätzen ähnelten. In der Stichprobe erschien jeder Buchstabe des Alphabets zwischen 3,6 % und 4,2 % der Zeit. Englisch weist eine deutlich ungleichmäßigere Verteilung auf, die von 12,7 % für den Buchstaben „e“ bis hinab zu 0,07 % für „z“ reicht.

Dieser Unterschied ist wichtig, weil einfache Substitutionschiffren die Muster der Buchstabenhäufigkeit bewahren, selbst wenn einzelne Buchstaben ersetzt werden. Galaxy ermittelte einen Koinzidenzindex von 0,0385, ein Wert, der mit zufälligem Text vereinbar ist. Der Koinzidenzindex ist ein Standardmaß der Kryptanalyse zur Unterscheidung natürlicher Sprache von zufälligen Sequenzen.

Die Forscher prüften auch auf wiederkehrende Verschlüsselungsschlüssel über Intervalle von bis zu 40 Buchstaben. Den Nachrichten fehlten die statistischen Ausschläge, die in einem Kontrollvergleich mit einer verschlüsselten Kopie der Verfassung auftraten.

Die Wortlängen lieferten einen weiteren Hinweis. Längen von zwei bis zehn Buchstaben erschienen gleich häufig, während Englisch typischerweise Wörter von drei oder vier Buchstaben bevorzugt. Kurze Nachrichten füllten 36 Bytes, manchmal ergänzt um Einzelbuchstaben als Auffüllung. Nur zehn Wörter mit mindestens vier Buchstaben wiederholten sich in den 562 Texten.

Insgesamt stützten diese Muster Galaxys Einschätzung, dass Software zufällige Buchstaben generierte und sie so anordnete, dass sie Prosa ähnelten.

For three weeks someone has been writing sentences like this into Bitcoin, ~40 times a day: "Ieqkenszm aalzrnbgtr nxnstd gubighxvfg byvzwrzk df qukz." Looks like a cipher. It isn't. And the coins behind it belong to the wallet that inscribed the US Constitution in May. pic.twitter.com/IkEK9SxCkB

— Galaxy Research (@glxyresearch) October 25, 2026

Quelle: Galaxy Research auf X

##ierungsspur offenbart automatisierte Tests

Die Transaktionsstruktur untermauerte diese Interpretation. Jede Transaktion der Serie enthielt genau einen Input, eine frische Wechseladresse und einen OP_RETURN-Output – den Bitcoin-Mechanismus, der es einer Transaktion ermöglicht, Daten zu transportieren, was erklärt, wie die Nachrichten in die Blockchain gelangten. Nach der Bestätigung wird der OP_RETURN-Datenbestand Teil des dauerhaften öffentlichen Datensatzes der Blockchain – ein Grund, warum Inschriften wie diese für jeden, der die Kette untersucht, sichtbar bleiben. Jede nachfolgende Transaktion gab das Wechselgeld ihrer Vorgängertransaktion aus, wodurch verkettete Sequenzen entstanden, denen die Forscher folgen konnten.

Galaxy identifizierte 31 Ketten, wobei die längste 86 Transaktionen umfasste. Splitter-Outputs versorgten die Ketten mit entweder 20.000 oder 5.000 Satoshi. Lange Nachrichten trafen alle sechs Stunden pro Kette ein, kürzere folgten einem 90-Minuten-Intervall. Die tägliche Aktivität stieg von 12 auf 24 und schließlich auf rund 40 Transaktionen pro Tag.

Die Finanzierungsspur führte zurück zu drei kleinen Börsen-Entnahmen im Mai. Verwandte Uploads umfassten 99.000 Bytes an Großbuchstaben-Kauderwelsch am 5. Juni und die Unabhängigkeitserklärung am 4. Juli. Frühere Tests enthielten „Hello, world“, Lorem ipsum, mehrsprachige Wörter und eine JSON-Datei, die ausdrücklich einen Upload-Test beschrieb. Galaxy identifizierte zudem 34 opake Binärdatenblöcke.

Gebühren statt Zahlungen

Für Bitcoin-Nutzer liegt die praktische Auswirkung in der Transaktionsaktivität und im Gebührenaufwand, nicht in einem identifizierten Zahlungsschema. Allein die drei Dokumente kosteten 512.000 Satoshi an Mining-Gebühren. Galaxy berichtete, dass 76 % der Mittel in den Adressen des Betreibers verblieben und nichts an irgendeine Person gezahlt wurde. Die Erkenntnisse deuten auf eine automatisierte Datenveröffentlichung hin, ohne die Identität des Betreibers oder einen umfassenderen Zweck zu klären. Über diesen Fall hinaus zeigt die Studie, wie Buchstabenhäufigkeitszählungen, der Koinzidenzindex und Tests auf Schlüsselwiederholungen zufällige Erzeugung von einer echten Chiffre unterscheiden können, wenn kryptische Zeichenfolgen on-chain auftauchen. Ob Babel Scribe erneut schreibt, bleibt die offene Frage – jede Wiederaufnahme wäre im öffentlichen Hauptbuch sichtbar, dem Galaxy gefolgt ist.