BTC 钱包风险检测与恢复评估 #1654

### 1. 一句话结论
这是一个名为“MEGA-BONUS / WALLET186BTC”的比特币 Legacy 格式钱包（ID: 1654），当前余额仅 0.00057909 BTC，业务上已标注为“小额钱包”；截至数据更新日，我们**尚未获得该钱包的明文密码**，破解验证仍未成功。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：主地址 `16vMxeMHJDbMoDu2s1ozDQAmzY3bPmdLLi`，文件名为 `WALLET186BTC-16vMxeMHJDbMoDu2s1ozDQAmzY3bPmdLLi.dat`，格式为 `bitcoin_legacy_bdb`。
- **文件信息**：大小 81,920 字节，路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/review/` 下，属于“review（复核）”目录。
- **录入与更新**：录入时间 2026-06-23 00:58:05，最近更新 2026-08-06 02:54:30，数据标注日期同为 2026-06-23。
- **余额状态**：当前余额 0.00057909 BTC，业务标注为“余额很小（≤阈值）”。
- **密码状态**：字段 `cracked_password / actual_password` 为“否”，即**无强证据表明已拿到明文密码**。
- **链上交易统计**（依据 `wallet_transactions.direction`）：
- 转入 47 笔，最后转入 2023-08-31 19:49:02；
- 转出 3 笔，最后转出 2023-11-08 09:05:26；
- 近 30 天转入/转出均为 0；
- 交易时间跨度 3,352 天（约 9.2 年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早在 2026 年 6 月 23 日被纳入复核清单。从文件名看，它被归类为“MEGA-BONUS”系列，且带有“186BTC”字样——这通常意味着该钱包在历史记录中曾被认为与较大额 BTC 有关，但**当前链上余额已不支持这一判断**。

我们首先核对了钱包文件本身：这是一个标准的 Bitcoin Core 旧版 Berkeley DB 格式文件，大小约 80KB，属于早期轻量级钱包的典型体积。随后我们比对了链上交易摘要，发现该地址在 2023 年 8 月前有频繁的小额转入（47 笔），但转出极少（仅 3 笔），且最后一笔转出发生在 2023 年 11 月 8 日，之后链上再无动静。

在尝试访问钱包内容时，我们遇到了口令保护。我们检查了业务标注字段，确认该钱包已被标记为“余额很小”，但这只是业务层面的优先级判断，**并不等于密码已被解开**。目前我们仍在验证口令阶段，尚未取得可用的明文密码或助记词。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 47 笔，最后一笔发生在 2023-08-31 19:49:02。转入频率较高，但单笔金额从现有摘要无法判断，需补充交易明细表。
- **转出（send）**：共 3 笔，最后一笔发生在 2023-11-08 09:05:26。转出次数极少，说明该钱包历史上主要用于归集而非支付。
- **近期动态**：近 30 天转入与转出均为 0，链上已处于静默状态。
- **未知项**：单笔金额、对手地址、交易哈希等明细未在本次数据中提供，暂无法判断资金流向的对手方身份。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：该钱包被标记为“余额很小（≤阈值）”，这是基于当前链上余额 0.00057909 BTC 的客观判断，用于决定资源投入优先级，**不代表钱包已清空或已关闭**。
- **密码状态**：字段明确显示“已知密码存在 = 否”。因此，我们**尚未获得明文密码、助记词或私钥**，所有关于“已破解”的说法均不成立。当前仍处于口令验证/测试阶段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **交易明细表**（含每笔的 `txid`、金额、对手地址、时间戳），用于还原 47 笔转入与 3 笔转出的完整资金图谱。
2. **钱包创建时间或首次使用时间**，辅助判断 3,352 天跨度内是否存在长期休眠期。
3. **文件名中“MEGA-BONUS”与“186BTC”的业务来源说明**，确认该钱包是否曾关联活动奖励或历史大额记录。
4. **同批次复核的其他钱包清单**，排查是否存在同一助记词派生的一系列地址。
5. **钱包文件所在目录的上级索引**（`fake.czb.com/BTC/review/` 下是否有配套说明文档）。
6. **该地址在 2023-08-31 之前的转入来源标签**（如交易所热钱包、矿池、其他内部地址）。
7. **2023-11-08 最后一笔转出的去向地址**，确认剩余资金是否被归集至某个主钱包。
8. **任何与“186BTC”相关的历史快照或对账记录**，用于解释余额与文件名的巨大差异。

### 7. 已尝试方向回顾（避免重复投入）
- **文件格式识别**：已确认是 `bitcoin_legacy_bdb`，排除了现代 descriptor 钱包的可能，后续无需再对格式做重复猜测。
- **链上活跃度判断**：已确认该地址自 2023 年 11 月起无新交易，且近 30 天完全静默，因此**无需再监控实时交易流**。
- **业务优先级筛选**：已按“余额 ≤ 阈值”完成标注，该钱包在当前阶段属于低优先级目标，不建议再投入大量算力或人工精力进行口令爆破。
- **密码存在性验证**：已核对 `cracked_password` 字段为否，后续若有人声称“已破解”，必须先要求其提供该字段的更新证据，否则不予采信。