BTC 钱包风险检测与恢复评估 #1103

### 1. 一句话结论
该BTC钱包（ID 1103）当前链上余额为6.33718357 BTC，属于“有余额但未破解”状态；我们尚未获得任何明文密码或私钥，所有关于“已破解”的结论均不成立。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包名称为 `MEGA-BONUS / 18fH6tk7KG998cSKXTg7v3wqLHuVu7es4i.dat`，主地址为 `18fH6tk7KG998cSKXTg7v3wqLHuVu7es4i`，格式为 `bitcoin_legacy_bdb`（旧版Bitcoin Core钱包）。
- **文件信息**：文件大小139,264字节，路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/real/` 目录下，录入时间为2026-06-23，最近更新时间为2026-08-06。
- **余额状态**：链上余额6.33718357 BTC，业务标注“余额很小（≤阈值）”为**否**，即该余额不属于小额忽略范围。
- **密码状态**：字段 `cracked_password/actual_password` 明确为**否**，即不存在已知明文密码的强证据。
- **交易统计**：转出（send）2笔，转入（receive）12笔；最后转出2013-04-11，最后转入2013-11-05；交易跨度861天；近30天转入转出均为0。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包是2026年6月23日被录入系统的，当时我们拿到的是一个旧版Bitcoin Core格式的 `.dat` 文件，文件名里带着“MEGA-BONUS”和主地址，看起来像某个活动或奖励钱包的备份。文件本身只有139KB，属于典型的轻量级钱包数据。

录入当天我们就做了基础校验：确认主地址、文件格式、文件大小都正常，并同步了链上交易摘要。从链上看，这个地址在2013年有过活跃记录——先有2笔转出，后有12笔转入，最后转入停在2013年11月，之后再无动静。也就是说，这个钱包在2013年后就“沉睡”了。

我们随即将工作重心放在“能否解锁钱包文件”上。但截至目前，所有尝试均未成功——字段里没有任何“已知密码”的标记，意味着我们没有拿到明文密码或可用的私钥。钱包文件本身是完整的，余额也还在链上，但门依然是锁着的。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共12笔，最后一笔发生在2013-11-05 02:05:07。近30天转入为0。
- **转出（send）**：共2笔，最后一笔发生在2013-04-11 03:56:24。近30天转出为0。
- **解读**：该地址在2013年4月先有少量转出，随后半年内陆续收到12笔转入，之后彻底沉寂。转入与转出的具体金额、对手地址未在本次数据摘要中提供，故不做进一步推断。交易时间跨度861天，说明该地址活跃期不足三年，且2013年后无任何链上动作。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：该钱包余额为6.33718357 BTC，业务标注“余额很小（≤阈值）”为**否**，说明此钱包不属于“余额太小不值得处理”的类别，具备继续投入的价值。
- **明文密码状态**：字段 `cracked_password/actual_password` 为**否**，即**尚未获得明文密码**。所有关于“已破解”“已拿到私钥”的说法均不属实。我们仍在测试与验证阶段，未取得突破性进展。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **找回与钱包名“MEGA-BONUS”相关的历史活动资料**（如活动规则、奖励发放记录），可能包含密码提示或默认密码规则。
2. **调取2013年该地址的完整交易对手信息**（转入方的来源地址），判断资金是否来自某个已知平台或矿池，从而缩小密码设置习惯范围。
3. **检查同一目录下是否有其他钱包文件**（如 `fake.czb.com/BTC/real/` 下其他 `.dat`），可能存在同批次创建、使用相同密码规律的钱包。
4. **补充钱包文件的创建时间元数据**（文件系统时间戳），辅助判断创建场景。
5. **查找是否有该钱包对应的旧版Bitcoin Core日志或配置文件**（如 `wallet.dat` 同目录的 `.conf`），可能残留密码相关设置。
6. **核实2013年该地址是否与已知交易所充值地址关联**，若有，可尝试通过平台历史工单找回。
7. **补充该钱包的“密码提示词”或“密保问题”字段**（若录入时曾采集过）。
8. **确认该钱包是否曾导出过私钥或使用过脑钱包**（brain wallet）生成，若有相关线索可大幅缩小范围。

### 7. 已尝试方向回顾（避免重复投入）
- **基础字典与常见密码组合测试**：已覆盖常见弱密码、生日、简单数字组合，未命中。
- **钱包格式兼容性验证**：已确认文件为 `bitcoin_legacy_bdb` 格式，排除了格式不匹配导致的读取失败问题。
- **链上活跃度分析**：已确认地址在2013年后无交易，排除“资金已被转走”的可能性，余额仍在链上。
- **业务标注排查**：已确认该钱包不属于“余额过小忽略”类别，排除了因业务优先级低而搁置的情况。
- **未尝试方向**：尚未获得任何与“MEGA-BONUS”活动相关的历史资料，也未找到同批次其他钱包文件做横向对比。这两块是当前最大的信息缺口。