BTC 钱包风险检测与恢复评估 #1172

### 1. 一句话结论
这是一枚BTC链上的“轻量级”遗留钱包（当前余额约0.000003 BTC），截至数据快照日（2026-06-23）**尚未获得明文密码**，且链上交易记录未同步，因此无法确认任何转入/转出历史；目前更像是一枚待验证的“空壳”或“备份样本”。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1172，主地址 `14YviZsNvjTvitVGgue5vwvUv4rNgVs4sB`，币种BTC。
- **文件信息**：文件名为 `wallet_100-2.dat`（父目录含 `wallet_100BTC-2` 字样），大小 **102400字节**，格式标注为 `bitcoin_legacy_bdb`（即Bitcoin Core旧版Berkeley DB钱包）。
- **余额状态**：链上余额 **0.00000300 BTC**，业务系统已自动标注“余额很小（≤阈值）”。
- **密码状态**：字段 `cracked_password/actual_password` 明确为 **否**，即目前没有强证据表明已拿到明文密码。
- **时间线**：录入时间 2026-06-23 00:40:47，数据标注日期 2026-06-23 00:57:31，最近一次更新 2026-08-06 10:41:30（更新不代表有新破解结果）。
- **交易同步**：链上交易摘要显示“未发现已同步的交易记录”，意味着当前数据库里没有该地址的转入/转出明细。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包最初在2026年6月23日凌晨被录入系统，文件名带着“MEGA-BONUS”和“100BTC”的字样，看起来像是一批批量导入的“高价值命名”钱包之一。我们首先对它做了基础体检：确认了文件格式是Bitcoin Core旧版的BDB钱包，大小102400字节，属于比较小的钱包文件（通常只包含少量地址或密钥）。

随后我们检查了链上余额，发现只有0.000003 BTC，远低于“大额钱包”的预期，因此业务系统自动给它打上了“余额很小”的标签。同时，我们尝试核对密码状态，但证据字段显示“否”——也就是说，到目前为止，我们**没有**通过任何方式拿到或验证出它的明文密码。

在推进过程中，我们还尝试拉取该地址的链上交易记录，但系统显示“未同步”，所以无法判断它历史上是否曾有大额进出，也无法定位“最后转出时间”。整个推进过程目前停留在“已建档、已初检、待同步交易、待密码验证”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知。链上交易未同步，无 `direction=receive` 的统计字段可引用。
- **转出记录**：未知。链上交易未同步，无 `direction=send` 的统计字段可引用。
- **当前余额**：仅0.000003 BTC，但该余额是“当前快照”，不能替代历史交易流水。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：系统标注“余额很小（≤阈值）”，这是基于当前余额0.000003 BTC的自动判断，仅代表“资金量低”，**不代表**钱包已破解或已清空。
- **明文密码状态**：字段 `cracked_password/actual_password = 否`，即**尚未获得明文密码**，也没有验证成功的记录。所有关于“已破解”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **同步链上交易**：优先点击页面“同步交易”，拉取该地址完整历史流水，确认是否曾有大额进出。
2. **核对文件来源**：确认 `MEGA-BONUS_BITCOIN CORE WALLETS - 250` 这批文件的来源说明或清单，判断该钱包是否属于“批量生成测试包”。
3. **检查同批次钱包**：对比同目录下其他 `wallet_100-*.dat` 的余额与密码状态，看是否存在“命名带100BTC但实际为空”的规律。
4. **验证地址归属**：用该主地址在区块链浏览器上手工查询（仅查询，不涉及破解），确认链上实际交易笔数与时间。
5. **检查钱包内部地址数**：通过合规工具读取该BDB文件内含的地址数量（不读取私钥），判断是单地址还是多地址钱包。
6. **补充文件哈希**：记录该 `.dat` 文件的SHA256，便于后续与其它副本比对是否重复。
7. **确认录入批次时间**：查2026-06-23前后是否有批量导入任务，关联任务日志看是否有备注信息。
8. **补充“已知密码”测试来源**：若后续有新的字典或线索，需先更新 `cracked_password` 字段再评估，避免重复劳动。

### 7. 已尝试方向回顾（避免重复投入）
- **基础建档与格式识别**：已完成，确认为Bitcoin Core旧版BDB钱包，文件大小正常。
- **余额检查**：已完成，当前余额极低，已触发业务“小额”标注。
- **密码验证尝试**：已进行过初步核对，但结果字段为“否”，说明现有测试集未命中；**不要**再用同一批旧规则重复跑。
- **链上交易同步**：尚未成功（显示未同步），这是当前最大缺口，需优先补做，而不是继续在密码上投入。