ヌヴェール公から Villeroy へ、1595年8月16日

要約。カタログはこの手紙を、既知の鍵なしとして登録していた。Tomokiyo のカトリック同盟のページはこれに解読を示しておらず（彼の「undeciphered」は、同時代の解読が知られていないという意味である）、ヌヴェール公コレクション（BnF fr. 3995）のどの暗号でもこれは解読できないと記している。写しは平文のフランス語で、暗号化された箇所が17ある：753記号で、数字 1 と 2 が大半を占め、約45種の図形記号（λ、π、θ、Δ、∞、‡、ϖ、裏返しの c、タウ…）がある。ヌヴェール公は冒頭で暗号を使う理由を説明している：最も急を要することは暗号で書くべきだ、「affin que 72 ne puissent prendre cognoissance de noz affaires」と。敵はコード番号 72 として書かれている。コレクションの中で最も近い鍵 no. 76（fr. 3995 ff. 142v–143r）を全部転写した：同じ系統の記号、数字・文字・ギリシャ大文字・番号付き語表という同じ設計だが、値が異なり、フランス語にならない。nos. 65、66、68–75 も合わない。同音異字ソルバー（焼きなまし法）は、同じ長さと形の対照実験の鍵を一文字残らず復元するが、数字を単位に分ける6通りの方法のどれでも、この手紙からは何も見出さない。したがってこの暗号は単純な同音異字換字ではない。最も可能性が高いのは、音節と符号語を持つノーメンクレーターで、それらを区別する印を写字生が落としたというものであり、753記号では平文なしにそのような鍵を復元するには少なすぎる。この系列の次の手紙、8月18日付のものは全体が平文である。状況：未解読。鍵（fr. 3995 にはない）か、Villeroy が受け取ったときの手紙が必要である。後者には彼の秘書の解読が付いている可能性がある。

01 手紙

f. 148r の下部：平文2行、その後に数字と記号の6行があり、中ほどに「par ce qu'il faut necessairement que nous」がある — f. 148r、長い箇所：「Or j’ay bien ce mauvais augure…」、暗号3行、「par ce qu’il faut necessairement que nous」、さらに3行。画像：Bibliothèque nationale de France, français 3993 f. 148r、Gallica 経由（btv1b9059229n、ビュー161）。

この写し（BnF の解題：「Lettre, avec chiffre, de Louis de Gonzague, duc de Nevers, à monseigneur de Villeroy… De St Quentin, ce 16 aoust 1595. Copie」）は、秘書の筆跡で3ページにわたる。ヌヴェール公はドゥラン陥落（7月31日）の後ピカルディで指揮を執っていた。フエンテスはその数日前に、Balagny が守るカンブレーの包囲を始めていた。手紙はカンブレー救援についてである：「ung grand combat」を冒さねばならない輸送隊、持ちこたえないであろう町の住民、評議会を招集する必要。ヌヴェール公は暗号の理由を説明する叱責から書き始める：

Vous faictes beaucoup pour le service du Roy a escrire assez intelligiblement … mais il me semble que ce qui est de plus pregnant seroit bon d’estre en chiffre, par ce que s’il se perdoit des lettres … pour le regard du [暗号] affin que 72 ne puissent prendre cognoissance de noz affaires.

1行：「parle pour le regard du」に記号と数字の列が続き、その後に「affin que 72 ne」 — f. 148r の7行目、「pour le regard du」と「affin que 72 ne」の間の最初の箇所。画像：Bibliothèque nationale de France, français 3993 f. 148r、Gallica 経由（btv1b9059229n、ビュー161）。

ほかの箇所も同じように平文の文の中に置かれている：「dans lequel temps il faut se resoudre de […] contre […]」（f. 148v）、「et croy que […], pour faire donc telle chose il faut assembler le conseil」（f. 148v）、「aussy tost que […]. Et a moy advis」と「et si luy ne parle […], je le doibs declarer」（f. 149r）。写しは「De St Quentin ce 16. Aoust 1595」で終わる。

02 暗号

753の記号（転写上で計測、 ct_f148r.txt と ct_f148v_149r.txt）は54種類からなる。数字が半分以上を占める：1 は112回、2 は92回、小さな円（文字 o または数字 0。写しでは区別されていない）は74回出現する。数字 1 の後には87%の割合で別の数字が続き、「20」は33回出現するので、数字はほとんどが2つ組で書かれている。数字の後に別の数字が続くところで2つ組に切ると、残る数字は約45個にすぎない。そのほかの記号は、ギリシャ文字（λ、π、θ、Δ、χ、ϖ）、∞、横線の入った短剣符、裏返しの c、タウ、アーチ形、2本の横線の入った u、そしてイタリック体の文字である。4記号より長い繰り返しは少なく、最長の「41 0 3 1 2」は2回出現する。

03 ヌヴェール公コレクションの鍵

鍵の紙葉のアルファベットの行：a から z の各文字の下に数字1つ、文字1つ、ときにギリシャ記号1つがあり、冗字の一覧が付く — fr. 3995 no. 76 のアルファベット（回転して表示）：a = 8, y, +; b = 7, x; c = 9, z; d = 5, K; e = 3, t, ϖ; … p = λ, h; r = ∂, ƒ, θ; s = □, e, π; 右端に冗字。手紙と同じ系統の記号だが、値は異なる。画像：Bibliothèque nationale de France, français 3995 ff. 142v–143r、Gallica 経由（btv1b525085665、ビュー274）。

BnF fr. 3995 はヌヴェール公自身の鍵のコレクションで、Tomokiyo によって nos. 1–76 として目録化されている。1594–95年のものを Gallica の画像で開いた：

No. 76（ff. 142v–143r）は全部転写した。そのアルファベットは各文字に数字1つ、文字1つ、ときにギリシャ記号1つを割り当て（λ、π、θ、Δ、#、ϖ はすべて手紙に出てくる）、冗字が8つあり、よく使う語の番号付き語表が2巡になっている。A–L には点付きの番号12–99、M–V には横線付きの1–100で、その後に称号、人物、貴婦人、州、町が181まで続く。これは手紙と同じ設計だが、その値では暗号箇所からフランス語は得られず（1 は g になり、それが112回出てくる）、72 はどの表でも党派を表していない。
No. 75（f. 140v）は、ヌヴェール公に与えられた「Chiffre commun entre messieurs les secretaires d’estat et messieurs du conseil」で、すべて数字であり（A 90–99、E 70–79、I 50–59、O 30–39、U 20–29…）、記号はない。
No. 66（ff. 122v–123r）は λ、π、θ、T を使うが、それぞれ n、o、l、r としてである。no. 65（Lesdiguières、ff. 120v–121r）は各文字に記号1つと12から64までの数2つを割り当て、10、20…100 を冗字とする。どちらも合わない。
nos. 68–74 はイタリアの暗号か、数字だけのものである。no. 70 は同じ数週間にカンブレーで使われた Balagny とシャルル・ド・ゴンザーグの間の暗号で、すべて数字である。Balagny 自身のヌヴェール公宛ての手紙（fr. 3993 ff. 130–134、245、255）は別のアルファベットを使っており、Tomokiyo が再構成している。

この手紙が使った鍵はヌヴェール公と Villeroy の間の往復書簡のためのもので、ヌヴェール公が保管した鍵の中にはない。BnF fr. 3618 ff. 3–4 にある「clef d’un chiffre employé par le duc de Nevers」は1591年のもので、デジタル化されていない。

04 暗号文のみからの攻撃

同音異字ソルバー（焼きなまし法。単位ごとに平文1文字、アンリ4世の手紙による5-gram 言語モデル、600 000 回の移動、4回の再起動）を、まず対照実験で確認した：手紙の17の箇所と同じ長さに分けた753文字のフランス語を、49の同音字と3つの冗字からなるランダムな鍵で暗号化したものである。ソルバーは対照実験の平文を一文字残らず復元し、すべての再起動の結果が一致する。手紙に対しては、数字を単位に分ける6通りの方法で実行した：すべての記号を単独で扱う、1 または 2 の後の数字を2つ組にする、すべての数字を2つ組にする、1 を次の記号と結合する（同じ文書群にある1588年の情報提供者の暗号の単位）、2つ組をその十の位にまとめる、そして no. 65 の設計（10、20…を冗字、64を超える数をコードとする）である。どれもフランス語にならず、再起動の結果も互いに一致しない。単位が子音＋母音の音節を表すことを許す第2のソルバーは、宮廷の鍵 no. 57 で数字がそうなっているのにならったものだが、その設計による自身の対照実験で失敗するので、この長さではその仮説を検証できない。

05 未解決のまま残るもの

17箇所すべて、753記号。鍵は fr. 3995 にない。Villeroy の文書の中にあるはずの、実際に送られた手紙は見つかっていない。それには解読が付いている可能性がある。
転写は最初の試みである：円は o と 0 に分けておらず、数字の上の点（no. 76 では語表の巡を示す）もすべては記録していない。鍵が手に入れば、これらは画像上で確定できるだろう。
Villeroy への次の手紙、8月18日付のサン＝カンタンからのもの（fr. 3993 no. 133、ff. 173–174）は全体が平文で、クリブにはならない。

06 出典

BnF, français 3993, no. 102, ff. 148r–149r、Gallica ビュー161–162。no. 133, ff. 173–174、ビュー186–187。
BnF, français 3995（鍵）、no. 76、ビュー274。no. 75、ビュー270。no. 66、ビュー235。no. 65、ビュー232。
S. Tomokiyo, 「Ciphers in the Collection Mémoires de la Ligue」および「Catalogue of Ciphers in BnF fr. 3995」、Cryptiana（2018–19年）。
Les Mémoires de Monsieur le duc de Nevers, t. 2（パリ、1665年）、Gallica bpt6k64451005：全文検索した。この手紙は印刷されていない。

転写、鍵のノート、ソルバー、対照実験： targets/nevers1595/.