Une série de chaînes de lettres cryptiques inscrites pendant trois semaines sur la blockchain Bitcoin résultait d'une expérience automatisée de publication plutôt que d'une tentative de dissimuler des messages cachés, selon une nouvelle analyse de Galaxy Research. La société a examiné 562 de ces textes, qui ressemblaient à des phrases chiffrées et sont apparus à un rythme culminant à environ 40 transactions par jour.

Galaxy a remonté le financement de l'activité jusqu'au même portefeuille responsable d'un téléversement de 44 194 octets de la Constitution américaine le 29 mai. La comptabilité de la société a montré que 3,33 millions de satoshis ont financé l'opération, dont 24 % consommés en frais de minage. Les chercheurs ont surnommé l'opérateur « Babel Scribe », décrivant un outil en cours de test plutôt qu'un canal de communications secrètes.

Les messages OP_RETURN montrent des schémas aléatoires

Galaxy Research a publié ses conclusions sur X le 25 octobre 2026, après avoir examiné des messages ressemblant à des phrases chiffrées. Dans l'échantillon, chaque lettre de l'alphabet est apparue entre 3,6 % et 4,2 % du temps. L'anglais affiche une distribution bien plus inégale, allant de 12,7 % pour la lettre « e » à 0,07 % pour « z ».

Cette distinction compte car les chiffrements par substitution simples préservent les schémas de fréquence des lettres, même lorsque des lettres individuelles sont remplacées. Galaxy a mesuré un indice de coïncidence de 0,0385, une valeur cohérente avec un texte aléatoire. L'indice de coïncidence est une mesure standard de cryptanalyse pour distinguer un langage naturel de séquences aléatoires.

Les chercheurs ont également testé la présence de clés de chiffrement répétées sur des intervalles allant jusqu'à 40 lettres. Les messages ne présentaient pas les pics statistiques observés dans une comparaison de contrôle utilisant une copie chiffrée de la Constitution.

La longueur des mots a fourni un autre indice. Les longueurs de deux à dix lettres sont apparues avec la même fréquence, alors que l'anglais privilégie généralement les mots de trois ou quatre lettres. Les messages courts occupaient 36 octets, parfois complétés par des lettres isolées. Seuls dix mots contenant au moins quatre lettres se sont répétés dans les 562 textes.

Ensemble, ces schémas ont étayé l'évaluation de Galaxy selon laquelle un logiciel a généré des lettres aléatoires et les a arrangées pour ressembler à de la prose.

For three weeks someone has been writing sentences like this into Bitcoin, ~40 times a day: "Ieqkenszm aalzrnbgtr nxnstd gubighxvfg byvzwrzk df qukz." Looks like a cipher. It isn't. And the coins behind it belong to the wallet that inscribed the US Constitution in May. pic.twitter.com/IkEK9SxCkB

— Galaxy Research (@glxyresearch) October 25, 2026

Source : Galaxy Research sur X

La piste du financement révèle des tests automatisés

La structure des transactions a renforcé cette interprétation. Chaque transaction de la série contenait exactement une entrée, une nouvelle adresse de monnaie (change) et une sortie OP_RETURN — le mécanisme Bitcoin permettant à une transaction de transporter des données, ce qui explique comment ces messages sont apparus sur la blockchain. Une fois confirmées, les données OP_RETURN deviennent partie intégrante du registre public permanent de la blockchain — une raison pour laquelle des inscriptions comme celles-ci restent visibles pour quiconque examine la chaîne. Chaque suivante dépensait la monnaie de sa prédécesseure, produisant des séquences liées que les chercheurs ont pu suivre.

Galaxy a identifié 31 chaînes, la plus longue s'étirant sur 86 transactions. Des sorties de répartition les ont alimentées avec 20 000 ou 5 000 satoshis. Les messages longs arrivaient toutes les six heures par chaîne, tandis que les messages courts suivaient des intervalles de 90 minutes. L'activité quotidienne est passée de 12 transactions à 24, puis à environ 40 par jour.

La piste du financement a mené à trois petits retraits d'échanges en mai. Les téléversements connexes comprenaient 99 000 octets de charabia en majuscules le 5 juin et la Déclaration d'indépendance le 4 juillet. Les tests antérieurs comprenaient « Hello, world », Lorem ipsum, des mots multilingues et un fichier JSON décrivant explicitement un test de téléversement. Galaxy a également identifié 34 blobs binaires opaques.

Des frais, pas des paiements

Pour les utilisateurs de Bitcoin, l'effet pratique réside dans l'activité transactionnelle et les dépenses de frais plutôt que dans un schéma de paiement identifié. Les trois documents à eux seuls ont coûté 512 000 satoshis en frais de minage. Galaxy a rapporté que 76 % des fonds sont restés dans les adresses de l'opérateur, sans rien payer à personne. Les conclusions pointent vers une publication automatisée de données, sans établir l'identité de l'opérateur ni un objectif plus large. Au-delà de ce cas, l'étude démontre comment les comptages de fréquence des lettres, l'indice de coïncidence et les tests de répétition de clés peuvent distinguer une génération aléatoire d'un véritable chiffrement lorsque des chaînes cryptiques apparaissent on-chain. Le fait de savoir si Babel Scribe écrira à nouveau reste une question ouverte, et toute reprise serait visible sur le registre public que Galaxy a suivi.