BTC 钱包风险检测与恢复评估 #1500

### 1. 一句话结论
这是一枚2014-2015年间活跃的BTC Legacy钱包（余额14.0001 BTC），目前**尚未获得明文密码**，但已确认其并非“余额为零”的无效钱包，且链上活动已基本梳理清楚，下一步重点是找回或验证与该钱包关联的身份线索。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1500，币种BTC，主地址 `177a2RmG1nn78BQpjAyuEztvv24dXdns7r`，版本格式为 `bitcoin_legacy_bdb`（老式Bitcoin Core钱包）。
- **余额状态**：当前余额 **14.00010000 BTC**，业务标注“余额很小(≤阈值)”为**否**，即该余额**不视为可忽略的小额**。
- **密码状态**：字段 `cracked_password/actual_password` = **否**，即**没有已知明文密码**，也未验证成功。
- **文件信息**：钱包文件大小 73,728 字节，路径指向一个名为“MEGA-BONUS_57 файлов BTC LTC DOGE”的批量数据集目录，文件名为 `btc_177a2RmG1nn78BQpjAyuEztvv24dXdns7r.dat`。
- **录入与更新时间**：录入于2026-06-23，最近一次更新为2026-09-07，数据标注日期为2026-06-23。
- **链上交易统计**（依据 `wallet_transactions.direction`）：
- 转出(send)：**1笔**，最后转出时间 **2014-11-24 22:34:02**。
- 转入(receive)：**3笔**，最后转入时间 **2015-06-19 23:18:07**。
- 近30天转出/转入均为 **0笔**，交易时间跨度 **241天**。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包最初出现在一个名为“MEGA-BONUS_57 файлов”的批量数据集里，文件名直接以主地址命名，说明它可能是某个历史“福利/奖励”活动批量导出的钱包之一。我们首先核对了它的基本属性：确认是Bitcoin Legacy格式（BDB），文件大小正常，并非空壳或损坏文件。

接着我们检查了业务标注：该钱包余额为14 BTC，远高于“小额忽略”阈值，因此**排除了“因余额太小而不值得处理”的误判**。然后我们拉取了链上交易摘要，发现它的活跃期集中在2014年11月至2015年6月之间，转入3笔、转出仅1笔，之后便再无动静——这符合“某次活动发放后长期未动”的特征。

最关键的一步是核对密码状态：目前系统中**没有记录任何已知明文密码或验证成功的标记**。这意味着我们面对的是一个“有真实余额、但凭据未知”的待恢复钱包，而不是一个已被标记为“空余额”的废弃文件。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 **3笔**，最后一笔发生在 **2015-06-19**。这3笔构成了当前14 BTC余额的主要来源。
- **转出（send）**：共 **1笔**，发生在 **2014-11-24**，早于最后一笔转入时间，说明该地址曾先支出过一笔，之后又收到资金并持有至今。
- **近期动态**：近30天转入/转出均为 **0笔**，即该钱包自2015年中以来**完全休眠**。
- **未同步/未知项**：暂无交易金额、对手地址等明细数据，若需进一步判断资金流向，需补充 `wallet_transactions` 的完整字段。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注层面**：该钱包余额14.0001 BTC，业务标注“余额很小”为**否**，即**不视为无效/可放弃钱包**，具备继续投入的价值。
- **明文密码层面**：字段明确显示 `cracked_password/actual_password = 否`，即**尚未获得明文密码，也未验证成功**。所有关于“已破解”的说法均不成立，当前仍处于“凭据未知、待恢复”阶段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充该地址的完整链上交易明细**（金额、对手地址、交易哈希），用于判断资金是否来自已知交易所或活动方。
2. **检索“MEGA-BONUS_57 файлов”数据集的来源说明**，确认该批次钱包的生成规则与用途（如空投、奖励、测试）。
3. **查找同批次其他钱包的处理记录**，看是否有同规则钱包已被成功恢复，以推断本钱包的密码设置习惯。
4. **收集2014-2015年间与该地址有过交互的对手地址**，可能关联到钱包持有者的身份或邮箱线索。
5. **检查钱包文件内部元数据**（如创建时间、上次访问时间），辅助判断生成工具与时间窗口。
6. **查询该主地址在公开区块链浏览器上的标签**（如交易所、混币器、已知服务商）。
7. **核对录入时间与数据标注时间**（均为2026-06-23），确认是否存在批量导入时的信息截断或遗漏。
8. **尝试联系数据集提供方**，询问该批钱包是否附带密码提示或说明文档。

### 7. 已尝试方向回顾（避免重复投入）
- **已排除“余额为零”误判**：确认14 BTC余额真实有效，不属于业务标注的小额忽略范围。
- **已确认密码状态为“未知”**：系统内无任何已知明文密码或验证成功记录，不应重复假设“已破解”。
- **已完成基础链上活动梳理**：转入3笔、转出1笔、时间跨度241天、休眠至今——此部分无需重复统计。
- **已确认钱包格式与文件完整性**：Legacy BDB格式，文件大小正常，路径指向批量数据集，无需重新校验文件有效性。
- **尚未开展**：对手地址分析、同批次钱包对比、数据集来源调查——这些是尚未投入的新方向，建议优先补充。