Een reeks van drie weken aan cryptische letterreeksen in de Bitcoin-blockchain bleek het werk van een geautomatiseerd publicatie-experiment en geen poging om verborgen boodschappen te verbergen, aldus een nieuwe analyse van Galaxy Research. Het bedrijf onderzocht 562 van de teksten, die op versleutelde zinnen leken en verschenen in een tempo dat piekte op zo’n 40 transacties per dag.

Galaxy herleidde de financiering van de activiteit naar dezelfde wallet die verantwoordelijk was voor een upload van 44.194 bytes van de Amerikaanse Grondwet op 29 mei. De administratie van het bedrijf toonde aan dat 3,33 miljoen satoshis de operatie financierden, waarvan 24% werd verbruikt door miningkosten. De onderzoekers gaven de operator de bijnaam ‘Babel Scribe’ en beschreven een tool die werd getest, in plaats van een kanaal voor geheime communicatie.

OP_RETURN-berichten tonen willekeurige patronen

Galaxy Research publiceerde zijn bevindingen op X op 25 oktober 2026, nadat het berichten had onderzocht die op versleutelde zinnen leken. In het monster kwam elke letter van het alfabet tussen de 3,6% en 4,2% van de tijd voor. Het Engels vertoont een veel ongelijkmatiger verdeling, variërend van 12,7% voor de letter ‘e’ tot 0,07% voor ‘z’.

Dat onderscheid is belangrijk omdat eenvoudige substitutiecijfers letterfrequentiepatronen behouden, zelfs wanneer individuele letters worden vervangen. Galaxy mat een incidental index van 0,0385, een waarde die past bij willekeurige tekst. De incidental index is een standaard cryptanalytische maatstaf om natuurlijke taal te onderscheiden van willekeurige reeksen.

De onderzoekers testten ook op herhalende versleutelingssleutels over intervallen van maximaal 40 letters. De berichten misten de statistische pieken die naar voren kwamen in een vergelijkende controle met een versleutelde kopie van de Grondwet.

Woordlengtes gaven nog een aanwijzing. Lengtes van twee tot tien letters kwamen even vaak voor, terwijl het Engels doorgaans de voorkeur geeft aan woorden van drie of vier letters. Korte berichten vulden 36 bytes, soms aangevuld met enkele letters. Slechts tien woorden met minstens vier letters kwamen ergens voor in de 562 teksten.

Samen ondersteunden die patronen de beoordeling van Galaxy dat software willekeurige letters genereerde en ze zo rangschikte dat ze op proza leken.

For three weeks someone has been writing sentences like this into Bitcoin, ~40 times a day: "Ieqkenszm aalzrnbgtr nxnstd gubighxvfg byvzwrzk df qukz." Looks like a cipher. It isn't. And the coins behind it belong to the wallet that inscribed the US Constitution in May. pic.twitter.com/IkEK9SxCkB

— Galaxy Research (@glxyresearch October 25, 2026

Bron: Galaxy Research op X

Financieringsspoor onthult geautomatiseerd testen

De transactiestructuur versterkte die interpretatie. Elke transactie in de reeks bevatte precies één input, één nieuw wisseladres en één OP_RETURN-output — het Bitcoin-mechanisme waarmee een transactie data kan meedragen, wat verklaart hoe de berichten op de blockchain verschenen. Eenmaal bevestigd wordt OP_RETURN-data onderdeel van het permanente openbare record van de blockchain — een reden waarom inscripties zoals deze zichtbaar blijven voor iedereen die de keten onderzoekt. Elke volgende transactie gaf het wisselgeld van zijn voorganger uit, waardoor gekoppelde reeksen ontstonden die de onderzoekers konden volgen.

Galaxy identificeerde 31 ketens, waarvan de langste zich uitstrekte over 86 transacties. Splitter-outputs voorzagen de ketens van 20.000 of 5.000 satoshis. Lange berichten arriveerden elke zes uur per keten, terwijl kortere berichten intervallen van 90 minuten volgden. De dagelijkse activiteit steeg van 12 transacties naar 24 en uiteindelijk naar ongeveer 40 per dag.

Het financieringsspoor leidde terug naar drie kleine opnames van een beurs in mei. Gerelateerde uploads omvatten 99.000 bytes aan hoofdletter-koordworsch op 5 juni en de Onafhankelijkheidsverklaring op 4 juli. Eerdere tests bevatten “Hello, world”, Lorem ipsum, meertalige woorden en een JSON-bestand dat expliciet een uploadtest beschreef. Galaxy identificeerde ook 34 ondoorzichtige binaire blob.

Kosten, geen betalingen

Voor Bitcoin-gebruikers is het praktische effect transactieactiviteit en kostenbesteding, in plaats van een geïdentificeerd betalingsschema. Alleen de drie documenten kostten 512.000 satoshis aan miningkosten. Galaxy meldde dat 76% van de fondsen achterbleef op de adressen van de operator, zonder dat er iets aan iemand werd betaald. De bevindingen wijzen op geautomatiseerde gegevenspublicatie, zonder dat de identiteit van de operator of een bredere doelstelling is vastgesteld. Los van deze casus laat de studie zien hoe letterfrequenties, de incidental index en tests op herhalende sleutels willekeurige generatie kunnen onderscheiden van een echt cijfer wanneer cryptische reeksen on-chain opduiken. Of Babel Scribe opnieuw zal schrijven is de open vraag, en elke hervatting zou zichtbaar zijn op het openbare grootboek dat Galaxy volgde.