BTC 钱包风险检测与恢复评估 #1233

### 1. 一句话结论
该钱包（ID 1233）为一枚BTC链上余额约 **722.39 BTC** 的 Legacy 格式钱包文件，目前**尚未获得明文密码**，且链上交易明细**尚未同步**，因此无法确认任何转入/转出活动。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：ID 1233，主地址 `15fiqD4D1ep2yAN2GRVn2JvgsAgMFeGzzB`，币种 BTC。
- **文件信息**：`wallet_624.dat`，大小 1,134,592 字节，格式标注为 `bitcoin_legacy_bdb`（Bitcoin Core 旧版 Berkeley DB 钱包）。
- **余额字段**：`balance=722.39302609`，且业务标注“余额很小(≤阈值)”为**否**，即系统认为这是一笔大额余额。
- **密码状态**：`cracked_password/actual_password` 字段为**否**，即当前**没有**任何明文密码被确认。
- **时间线**：录入时间 2026-06-23 00:41:33，数据标注时间 2026-06-23 00:57:33，最近更新 2026-08-06 11:42:00。
- **链上数据**：交易摘要字段明确显示“未发现已同步的交易记录”。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日凌晨，系统收录了这份名为 `wallet_624.dat` 的钱包文件，它来自一个标注为“MEGA-BONUS”的批量钱包数据集。文件本身是 Bitcoin Core 旧版钱包，路径和命名都暗示它属于某个历史遗留的批量归集钱包。

录入后，系统在当天完成了初步标注，确认该地址账面余额为 722.39 BTC，且不属于“小额钱包”分类。随后进入密码验证环节——但截至目前，验证记录显示**尚未有任何一个候选密码被证实正确**（`cracked_password=否`）。

8 月 6 日，该钱包记录被再次更新，但更新内容并未改变密码状态，也没有触发链上交易同步。也就是说，从 6 月录入至今，我们对该钱包的认知仍停留在“文件在手、余额可观、密码未知、链上未同步”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知。链上交易摘要显示“未发现已同步的交易记录”，因此无法确认该地址历史上是否收到过转入。
- **转出记录**：未知。同样因未同步，无法确认是否存在转出行为或最后转出时间。
- **补充说明**：当前 722.39 BTC 的余额来自钱包文件内的本地字段，并非链上实时校验结果。若要确认该余额是否真实可用，必须先完成交易同步。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：该钱包**不属于**“余额很小（≤阈值）”的类别，即系统认为这是一枚高价值目标，值得继续投入资源。
- **明文密码状态**：**尚未获得**。证据字段 `cracked_password/actual_password=否` 明确表示没有任何密码被验证成功。请注意，“余额不为 0”与“密码已拿到”是两回事——前者是钱包文件自带的账面数字，后者才是我们真正需要突破的关卡。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先触发链上交易同步**：这是当前最大数据缺口，同步后才能判断该地址是否仍持有 722 BTC，以及最后活动时间。
2. **补充钱包来源背景**：查找该文件所属的“MEGA-BONUS”批量数据集说明，确认是活动奖金钱包、历史测试币还是其他来源。
3. **检查同批次钱包文件**：若同目录下存在其他 `wallet_*.dat`，可对比文件名规律（如 `wallet_624` 的编号含义）。
4. **收集钱包创建时间线索**：在文件元数据或相邻文件中查找首次生成时间，辅助判断密码设置年代。
5. **排查常见历史密码策略**：仅基于“该批次可能使用的统一密码规则”做合规验证（不涉及具体字典细节）。
6. **确认钱包是否曾被迁移或备份**：查找是否有同名 `.dat` 的旧备份或导出记录。
7. **核对地址 15fiq... 在公开链上浏览器的基础信息**：仅查看交易笔数、首次出现时间等公开数据，不做任何定向关联。
8. **补充“已知密码存在”字段的验证日志**：确认此前测试的终止原因（是候选集耗尽，还是规则受限）。

### 7. 已尝试方向回顾（避免重复投入）
- **密码验证**：已对候选密码集进行过测试，但结果均为否定（`cracked_password=否`）。建议不要盲目扩大同类型候选集，除非有新的背景线索。
- **余额判断**：已确认业务层面不将其视为小额钱包，因此无需再重复评估“是否值得处理”。
- **链上同步**：尚未执行，这是下一步的首要动作，而非重复劳动。
- **文件格式分析**：已识别为 `bitcoin_legacy_bdb`，无需再对文件类型做重复鉴定。