Tre settimane di stringhe di lettere criptiche inscritte sulla blockchain di Bitcoin sono frutto di un esperimento di pubblicazione automatizzato e non di un tentativo di nascondere messaggi segreti, secondo una nuova analisi di Galaxy Research. La società ha esaminato 562 di questi testi, che assomigliavano a frasi cifrate ed è apparsi a un ritmo che ha raggiunto un picco di circa 40 transazioni al giorno.

Galaxy ha risalito il finanziamento dell'attività allo stesso wallet responsabile di un upload di 44.194 byte della Costituzione USA il 29 maggio. Il bilancio della società ha mostrato che 3,33 milioni di satoshi hanno finanziato l'operazione, con il 24% del totale assorbito dalle commissioni di mining. I ricercatori hanno soprannominato l'operatore "Babel Scribe", descrivendolo come uno strumento in fase di test piuttosto che un canale per comunicazioni segrete.

I messaggi OP_RETURN mostrano schemi casuali

Galaxy Research ha pubblicato i suoi risultati su X il 25 ottobre 2026, dopo aver esaminato messaggi che somigliavano a frasi cifrate. Nell'intero campione, ogni lettera dell'alfabeto è comparsa tra il 3,6% e il 4,2% delle volte. L'inglese mostra una distribuzione molto più irregolare, che va dal 12,7% per la lettera "e" allo 0,07% per la "z".

Questa distinzione è importante perché i semplici cifrari a sostituzione preservano gli schemi di frequenza delle lettere anche quando le singole lettere vengono sostituite. Galaxy ha misurato un indice di coincidenza di 0,0385, un valore coerente con testo casuale. L'indice di coincidenza è una misura standard della crittoanalisi per distinguere il linguaggio naturale dalle sequenze casuali.

I ricercatori hanno anche testato la presenza di chiavi di cifratura ripetute su intervalli fino a 40 lettere. I messaggi non presentavano i picchi statistici emersi in un confronto di controllo che utilizzava una copia cifrata della Costituzione.

La lunghezza delle parole ha fornito un altro indizio. Lunghezze da due a dieci lettere comparevano con la stessa frequenza, mentre l'inglese tende a favorire parole di tre o quattro lettere. I messaggi brevi riempivano 36 byte, a volte con lettere singole come riempitivo. Solo dieci parole contenenti almeno quattro lettere si sono ripetute nei 562 testi.

Insieme, questi schemi hanno sostenuto la valutazione di Galaxy secondo cui un software ha generato lettere casuali e le ha disposte in modo da assomigliare a prosa.

Per tre settimane qualcuno scrive frasi come questa su Bitcoin, ~40 volte al giorno: "Ieqkenszm aalzrnbgtr nxnstd gubighxvfg byvzwrzk df qukz." Sembra un cifrario. Non lo è. E le monete dietro appartengono al wallet che ha inscritto la Costituzione USA a. pic.twitter.com/IkEK9SxCkB

— Galaxy Research (@glxyresearch) October 25, 2026

Fonte: Galaxy Research su X

La traccia del finanziamento rivela test automatizzati

La struttura delle transazioni ha rafforzato questa interpretazione. Ogni transazione della serie conteneva esattamente un input, un nuovo indirizzo di resto e un output OP_RETURN—il meccanismo di Bitcoin che consente a una transazione di trasportare dati, il che spiega come i messaggi sono apparsi sulla blockchain. Una volta confermati, i dati OP_RETURN diventano parte del registro pubblico permanente della blockchain—uno dei motivi per cui iscrizioni come queste restano visibili a chiunque esamini la catena. Ogni transazione successiva spendeva il resto della precedente, producendo sequenze collegate che i ricercatori potevano seguire.

Galaxy ha individuato 31 catene, con la più lunga che si estendeva per 86 transazioni. Gli output di tipo splitter hanno fornito alle catene 20.000 o 5.000 satoshi. I messaggi lunghi arrivavano ogni sei ore per catena, mentre i messaggi più brevi seguivano intervalli di 90 minuti. L'attività giornaliera è salita da 12 transazioni a 24, per arrivare infine a circa 40 al giorno.

La traccia del finanziamento ha condotto a tre piccoli prelievi da un exchange a maggio. Gli upload correlati includevano 99.000 byte di caratteri casuali in maiuscolo il 5 giugno e la Dichiarazione di Indipendenza il 4 luglio. I test precedenti includevano "Hello, world", Lorem ipsum, parole in più lingue e un file JSON che descriveva esplicitamente un test di upload. Galaxy ha anche identificato 34 blob binari illeggibili.

Commissioni, non pagamenti

Per gli utenti di Bitcoin, l'effetto pratico è attività transazionale e spese in commissioni, piuttosto che uno schema di pagamento identificato. Solo i tre documenti sono costati 512.000 satoshi in commissioni di mining. Galaxy ha riferito che il 76% dei fondi è rimasto negli indirizzi dell'operatore, senza nulla pagato a nessuno. I risultati indicano una pubblicazione automatizzata di dati, senza stabilire l'identità dell'operatore o uno scopo più ampio. Oltre a questo caso, lo studio dimostra come i conteggi della frequenza delle lettere, l'indice di coincidenza e i test di ripetizione delle chiavi possano distinguere la generazione casuale da un vero cifrario quando stringhe criptiche emergono on-chain. Se Babel Scribe scriverà di nuovo resta la domanda aperta, e qualsiasi ripresa sarebbe visibile sul registro pubblico che Galaxy ha seguito.