Galaxy Research связала «тарабарщину» в Bitcoin с ботом, связанным с загрузкой Конституции США
Ключевые выводы
- •Galaxy Research установила, что 562 загадочные строки, записанные в блокчейн Bitcoin за три недели, были случайно сгенерированным текстом, а не подлинными зашифрованными сообщениями.
- •След финансирования привёл к тому же кошельку, который 29 мая загрузил в блокчейн копию Конституции США объёмом 44 194 байта.
- •Статистические данные включали равномерную частотность букв от 3,6% до 4,2%, индекс совпадений 0,0385 и одинаково частую встречаемость слов длиной от двух до десяти букв — всё это согласуется со случайной генерацией.
- •Операция, получившая прозвище "Babel Scribe", использовала 3,33 млн сатоши: 24% ушло на комиссии майнерам, а 76% осталось на собственных адресах оператора.
- •Тот же кошелёк стоял за связанными загрузками, включая Декларацию независимости 4 июля и 99 000 байтов заглавной тарабарщины 5 июня.

Трёхнедельная серия загадочных буквенных строк, записанных в блокчейн Bitcoin, оказалась результатом автоматизированного эксперимента по публикации данных, а не попыткой скрыть тайные сообщения, согласно новому анализу Galaxy Research. Компания изучила 562 текста, напоминавших зашифрованные предложения и появлявшихся с частотой, достигавшей примерно 40 транзакций в день.
Galaxy проследила финансирование активности до того же кошелька, который ответственен за загрузку Конституции США объёмом 44 194 байта 29 мая. Учёта компании показал, что операцию профинансировали 3,33 млн сатоши, из которых 24% ушло на комиссии майнерам. Исследователи прозвали оператора «Babel Scribe», описав его как тестируемый инструмент, а не канал для секретной связи.
Сообщения OP_RETURN демонстрируют случайные закономерности
Galaxy Research опубликовала свои выводы в X 25 октября 2026 года после изучения сообщений, напоминавших зашифрованные предложения. Во всей выборке каждая буква алфавита встречалась с частотой от 3,6% до 4,2%. В английском языке распределение гораздо более неравномерное: от 12,7% для буквы «e» до 0,07% для «z».
Это различие имеет значение, поскольку простые шифры подстановки сохраняют закономерности частотности букв, даже когда отдельные буквы заменяются. Galaxy измерила индекс совпадений, равный 0,0385, — показатель, соответствующий случайному тексту. Индекс совпадений — стандартная мера криптоанализа для отличия естественного языка от случайных последовательностей.
Исследователи также проверили наличие повторяющихся ключей шифрования на интервалах до 40 букв. В сообщениях отсутствовали статистические всплески, проявившиеся в контрольном сравнении с зашифрованной копией Конституции.
Ещё одной подсказкой стала длина слов. Слова длиной от двух до десяти букв встречались одинаково часто, тогда как в английском языке обычно преобладают слова из трёх или четырёх букв. Короткие сообщения занимали 36 байтов, иногда с однобуквенным заполнением. Только десять слов, содержащих не менее четырёх букв, повторились во всех 562 текстах.
В совокупности эти закономерности подтвердили оценку Galaxy: случайные буквы генерировало программное обеспечение, оформляя их так, чтобы они напоминали связный текст.
For three weeks someone has been writing sentences like this into Bitcoin, ~40 times a day: "Ieqkenszm aalzrnbgtr nxnstd gubighxvfg byvzwrzk df qukz." Looks like a cipher. It isn't. And the coins behind it belong to the wallet that inscribed the US Constitution in May. pic.twitter.com/IkEK9SxCkB
— Galaxy Research (@glxyresearch) October 25, 2026
Источник: Galaxy Research на X
След финансирования указывает на автоматизированное тестирование
Структура транзакций укрепила эту интерпретацию. Каждая транзакция в серии содержала ровно один вход, один новый адрес сдачи и один выход OP_RETURN — механизм Bitcoin, позволяющий транзакции нести данные, что объясняет, как сообщения появились в блокчейне. После подтверждения данные OP_RETURN становятся частью постоянной публичной записи блокчейна — одна из причин, по которой подобные надписи остаются видимыми для всех, кто изучает цепочку. Каждая последующая транзакция тратила сдачу от предыдущей, образуя связанные последовательности, которые исследов могли отслеживать.
Galaxy выявила 31 цепочку, самая длинная из которых насчитывала 86 транзакций. Выходы-разделители снабжали цепочки либо 20 000, либо 5 000 сатоши. Длинные сообщения приходили каждые шесть часов по каждой цепочке, а короткие следовали 90-минутным интервалам. Дневная активность выросла с 12 транзакций до 24, а затем примерно до 40 в день.
След финансирования привёл к трём небольшим выводам с биржи в мае. Связанные загрузки включали 99 000 байтов заглавной тарабарщины 5 июня и Декларацию независимости 4 июля. Более ранние тесты включали «Hello, world», Lorem ipsum, многоязычные слова и JSON-файл, прямо описывающий тестовую загрузку. Galaxy также выявила 34 непрозрачных бинарных блоба.
Комиссии, а не платежи
Для пользователей Bitcoin практический эффект заключается в активности транзакций и расходах на комиссии, а не в выявленной платёжной схеме. Только три документа обошлись в 512 000 сатоши комиссий майнерам. Galaxy сообщила, что 76% средств осталось на адресах оператора, и никому ничего не было выплачено. Выводы указывают на автоматизированную публикацию данных, не устанавливая личность оператора или более широкую цель. Помимо этого случая, исследование демонстрирует, как подсчёт частотности букв, индекс совпадений и тесты на повторение ключей могут отличить случайную генерацию от настоящего шифра, когда загадочные строки появляются в блокчейне. Напишет ли Babel Scribe снова — открытый вопрос, и любое возобновление будет видно в публичном реестре, который отслеживала Galaxy.