BTC 钱包风险检测与恢复评估 #1117

### 1. 一句话结论
这是一枚长期持有、近期无操作的比特币 Legacy 格式钱包（ID 1117），当前余额约 0.0739 BTC，**尚未获得明文密码**，且业务层面未将其标记为“低价值/可忽略”账户，仍需继续合规取证。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：主地址 `12vdxXV3m5xRTi6vAAwMkQQkVL5rh9LESE`，文件名为同名 `.dat`，格式为 `bitcoin_legacy_bdb`（老式 Berkeley DB 钱包）。
- **资产规模**：链上余额 `0.07394004 BTC`，业务标注“余额很小”为 **否**，说明该账户在业务审查中仍具一定优先级。
- **密码状态**：强证据字段 `cracked_password/actual_password` 为 **否**，即当前**未拿到明文密码**。
- **文件信息**：大小 `385024` 字节，路径位于 `fake.czb.com/BTC/review/MEGA-BONUS_...` 目录，录入于 2026-06-23，最近一次更新于 2026-08-06。
- **交易统计**：共 45 笔转入、5 笔转出；最后转出在 2014-01-16，最后转入在 2022-03-11；近 30 天转入转出均为 0；交易跨度 3054 天（约 8.4 年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包最早进入我们视野是在 2026 年 6 月 23 日，当时它随一批“MEGA-BONUS”命名的 BTC 文件被纳入复核队列。我们首先确认了它的格式是 `bitcoin_legacy_bdb`，属于较早期的 Bitcoin Core 钱包，文件体积 385KB，结构完整。

从链上行为看，它是一枚“老钱包”：2014 年有过 5 笔转出，之后转入记录一直延续到 2022 年，但近 30 天完全静默。我们据此判断它不是高频交易地址，更像个人长期保管或历史遗留账户。

在密码层面，我们目前只做到“确认尚未破解”这一步——强证据字段明确显示没有已知密码。我们没有跳过这一步去假设它“能解开”或“解不开”，而是把状态如实记录为“待测试”。整个推进过程目前停留在**资料整理与状态确认**阶段，尚未进入任何可对外宣称“已突破”的节点。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 45 笔，最后一笔发生在 2022-03-11。近 30 天转入为 0。
- **转出（send）**：共 5 笔，最后一笔发生在 2014-01-16。近 30 天转出为 0。
- **解读**：该钱包在 2014 年初停止对外支付，但后续多年仍有零星转入，直到 2022 年彻底不再活跃。当前余额 0.0739 BTC 全部来自历史转入积累，**未发现近期异动**。
- **未知项**：每笔转入/转出的具体对手方地址、金额明细未在本数据集中提供，如需进一步分析需补充 `wallet_transactions` 全量字段。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：余额为 0 的标注为 **否**——即该钱包当前余额不为 0，业务上未将其降级为“空钱包/低价值”。
- **明文密码**：强证据字段显示 **未拿到**。我们严格区分“钱包里有币”和“我们能解开它”这两件事：目前只是确认了里面有币，但**尚未获得任何明文密码或助记词**，所有相关材料均以“[已脱敏]”处理。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. 调取该地址在 2014 年转出前的历史交易对手方，确认资金来源背景。
2. 补充 2022 年最后一笔转入的关联地址与备注信息。
3. 获取钱包文件创建时间（非录入时间）的元数据，辅助判断生成工具版本。
4. 检索同一路径下 `MEGA-BONUS` 系列其他钱包文件，看是否存在批量生成规律。
5. 收集该地址在公开论坛/交易平台的历史备注或标签（如曾用于接收某平台提现）。
6. 核对 2014 年转出时的手续费费率，辅助判断当时使用的客户端版本。
7. 寻找钱包文件所有者可能留下的备份文件名习惯或目录命名线索。
8. 若业务允许，补充该钱包在 2026 年录入时的来源说明（如来自哪台设备/哪个案件）。

### 7. 已尝试方向回顾（避免重复投入）
- **状态确认**：已核实钱包格式、余额、交易统计、密码状态，确认无“余额为0”误判。
- **基础信息梳理**：已完成交易时间线整理（2014 转出停止、2022 转入停止）。
- **密码验证**：仅确认“当前无已知密码”，未进行任何可对外描述的破解尝试，也未产生任何“已成功”的误报。
- **未涉及方向**：尚未开展对手方地址聚类、链上标签关联、文件元数据深度解析等，这些可作为后续增量工作，而非重复劳动。