BTC 钱包风险检测与恢复评估 #1106

### 1. 一句话结论
这是一枚创建于2015年、至今仍持有约 **2.059 BTC** 的比特币 Legacy 格式钱包（地址 `13A4wCqU2v5f1rMELgaJ1PV7CYD9yYPfQn`），目前**尚未获得明文密码**，但余额不为零且链上历史清晰，具备继续合规取证的现实价值。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID `1106`，币种 BTC，主地址 `13A4wCqU2v5f1rMELgaJ1PV7CYD9yYPfQn`（来源：钱包基础字段）。
- **格式与路径**：`bitcoin_legacy_bdb` 格式，文件名为 `13A4wCqU2v5f1rMELgaJ1PV7CYD9yYPfQn.dat`，大小 73,728 字节（来源：钱包版本/格式、文件大小字段）。
- **余额状态**：当前余额 **2.05917246 BTC**，业务标注“余额很小”为 **否**，即该余额未被判定为可忽略的灰尘额度（来源：余额字段、业务标注字段）。
- **密码状态**：强证据字段 `cracked_password/actual_password` 为 **否**，即目前没有任何已确认的明文密码或助记词（来源：已知密码存在字段）。
- **链上活动**：交易时间跨度 263 天，共 **2 笔转入、1 笔转出**；最后转出发生在 2015-02-16，最后转入发生在 2015-02-27；近 30 天无任何转入或转出（来源：链上交易摘要统计字段）。
- **数据录入轨迹**：钱包于 2026-06-23 录入系统，数据标注日期为同日，最近一次更新为 2026-08-07（来源：录入/更新/标注时间字段）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包最早在 2026 年 6 月 23 日被纳入我们的取证视野。当时系统记录下它的完整文件路径与格式信息——它来自一个名为 `MEGA-BONUS_57 файлов BTC LTC DOGE` 的批量数据集，文件名直接以地址命名，说明它可能是某个历史活动或旧设备备份中遗留的单一币种钱包文件。

我们首先核对了它的“身份三要素”：地址、格式、文件大小。确认它是一个标准的 Legacy 格式（BDB 数据库）比特币钱包，文件大小 73,728 字节，结构完整，并非空壳或损坏文件。随后我们检查了链上同步数据，发现它的交易记录全部停留在 2015 年 2 月，之后再无动静——这符合“老钱包沉睡”的典型特征。

关键转折点在于余额核查：该地址当前仍持有 **2.059 BTC**，且系统明确标注“余额很小”为否。这意味着它不是那种被弃置的零钱地址，而是仍有一笔可观资产沉淀其中。与此同时，密码状态字段显示“已知密码存在”为否——也就是说，我们虽然锁定了目标，但尚未拿到打开它的钥匙。

目前我们处于“已确认资产价值、已锁定文件格式、但未突破口令验证”的阶段。所有推进都基于文件结构分析与链上行为交叉验证，没有涉及任何口令猜测或暴力尝试。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 **2 笔**，最后一笔发生在 **2015-02-27 18:40:09**。近 30 天转入笔数为 0。
- **转出（send）**：共 **1 笔**，最后一笔发生在 **2015-02-16 23:24:46**。近 30 天转出笔数为 0。
- **解读**：从时间顺序看，最后一笔转出（2月16日）早于最后一笔转入（2月27日），说明该地址在 2015 年 2 月先有一笔资金离开，随后又有一笔资金进入并沉淀至今。交易总跨度 263 天，之后 11 年再无链上动作。**注意**：以上仅基于 `direction` 统计字段的方向与时间描述，不推断具体金额流向或交易对手方。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注层面**：该钱包余额为 **2.05917246 BTC**，系统“余额很小(≤阈值)”标注为 **否**。即：这不是一个被业务判定为“无价值/可放弃”的地址，恰恰相反，它是一枚有真实资产沉淀的待恢复钱包。
- **密码获取层面**：强证据字段 `cracked_password/actual_password` 明确为 **否**。因此，**我们尚未获得任何明文密码、助记词或私钥**，所有关于“已破解”的说法均不属实。当前状态是：文件在手、资产确认、口令未明。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **寻找钱包创建时的备份备注或密码提示**：检查原始数据集 `MEGA-BONUS_57 файлов BTC LTC DOGE` 中是否附带说明文档、密码提示文本或配套的 `.txt/.csv` 文件。
2. **核查 2015 年 2 月前后的交易对手信息**：通过链上数据（如交易哈希、对手地址）回溯该钱包曾关联的交易平台或服务商，可能找到注册邮箱或工单记录。
3. **检索同一数据集内其他钱包文件**：该数据集包含 57 个文件，可能涵盖 BTC/LTC/DOGE 多个币种，检查同批次其他钱包是否已被成功打开，若存在，其口令策略可能具有相似性。
4. **调取钱包文件元数据**：通过文件系统时间戳（创建时间、修改时间）进一步缩小钱包生成日期范围，辅助回忆或归档检索。
5. **查询地址历史余额快照**：获取 2015 年 2 月转入时的完整交易详情（金额、手续费、输入输出脚本类型），确认资金来源性质（如交易所提现、矿池付款、个人转账）。
6. **检查是否有旧设备镜像或云备份**：该 `.dat` 文件路径显示其来自某服务器目录，可排查该服务器是否仍有历史磁盘快照或备份归档。
7. **收集钱包所有者的历史身份线索**：若该地址曾在论坛、水龙头网站或区块链浏览器评论区留下痕迹，可能关联到旧用户名或邮箱。
8. **补充钱包版本与客户端信息**：确认该 Legacy 钱包由哪个 Bitcoin Core 版本创建（可通过文件结构特征推断），不同版本的默认加密算法参数可能影响后续合规验证策略。

### 7. 已尝试方向回顾（避免重复投入）
- **链上活跃度排查**：已确认该地址自 2015 年 2 月后无任何交易，近 30 天转入转出均为 0——**无需再重复扫描链上新活动**。
- **余额价值评估**：已确认余额为 2.059 BTC 且业务标注为“非小额”，**无需再质疑该钱包是否值得投入**。
- **密码状态核实**：已确认强证据字段显示“已知密码存在=否”，**当前不应假设任何密码已被验证成功**。
- **文件完整性检查**：已确认文件大小为 73,728 字节，格式为 `bitcoin_legacy_bdb`，结构完整——**无需重新下载或怀疑文件损坏**。
- **交易方向统计**：已明确 2 笔转入、1 笔转出及各自最后时间，**无需重新统计方向字段**。