BTC 钱包风险检测与恢复评估 #994

### 1. 一句话结论

钱包 **994（MEGA-BONUS / 1EM7FJV7L3CJZuH6SFTpYnmbMi9RXKdwK6）** 是一枚存有 **18.17 BTC** 的 Bitcoin Legacy 格式钱包（BDB），目前**尚未获得明文密码**，但链上记录显示它是一枚“老地址、新入账”的活跃钱包，值得继续围绕“近期转入来源”和“钱包文件来源”两条线推进。

---

### 2. 我们掌握的事实（证据链）

- **钱包身份**：钱包名称 `MEGA-BONUS`，主地址 `1EM7FJV7L3CJZuH6SFTpYnmbMi9RXKdwK6`，文件为 `bitcoin_legacy_bdb` 格式（即 Bitcoin Core 早期钱包数据库）。
- **资产规模**：当前余额 **18.17001500 BTC**，业务标注“余额很小”为 **否**，即该余额**不视为小额/低价值**。
- **密码状态**：字段 `cracked_password / actual_password` 为 **否**——即**没有**任何强证据表明已拿到明文密码。
- **文件信息**：钱包文件大小 **81,920 字节**，路径位于 `.../BTC/real/MEGA-BONUS_...dat` 目录下，录入时间为 **2026-06-23**，最近一次更新为 **2026-08-06**。
- **链上交易（依据 `wallet_transactions.direction`）**：
- 转出（send）仅 **1 笔**，发生在 **2014-02-20**；
- 转入（receive）共 **22 笔**，最后一笔发生在 **2025-06-04**；
- 近 30 天转入/转出均为 **0**；
- 交易时间跨度 **5,254 天**（约 14.4 年）。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）

这枚钱包最早进入我们视野，是因为它被标记为 `MEGA-BONUS`，且文件格式是典型的 **Bitcoin Legacy BDB**——这类钱包多见于 2011–2015 年间的 Bitcoin Core 客户端。我们最初的目标很明确：确认它是否属于“沉睡老钱包”还是“仍在使用的高价值地址”。

从链上数据看，它的第一笔也是唯一一笔转出发生在 **2014 年 2 月**，之后长达 11 年没有任何转出，直到 **2025 年 6 月** 突然出现一笔转入。这个“老地址、新入账”的组合，让我们判断它可能被原主人重新启用，或者地址被用于接收某笔特定款项。

我们随后核对了钱包文件的元数据：录入时间（2026-06-23）与数据标注日期（2026-06-23 00:57）几乎同步，说明该文件是**一次性完整导入**的，而非增量同步。文件大小 81,920 字节属于 BDB 钱包的常见尺寸，内部应包含地址簿与密钥池。

目前我们停留在“**有文件、有余额、无密码**”的阶段。所有尝试都围绕如何在不破坏文件的前提下验证密码假设，但尚未取得突破。

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）

- **转出（send）**：仅 **1 笔**，发生在 **2014-02-20 07:19:08**。这是该地址历史上唯一一次主动支出，此后 11 年未再转出。
- **转入（receive）**：共 **22 笔**，最后一笔发生在 **2025-06-04 17:17:21**。说明该地址在 2025 年仍收到过资金。
- **近期动态**：近 30 天转入与转出均为 **0**，即当前处于静默期。
- **未同步/未知**：我们**没有**每笔转入的具体金额与对手地址明细，因此无法判断 22 笔转入中哪些是“零钱归集”、哪些是“大额入账”。这部分需要补充 `wallet_transactions` 的完整字段（含 `amount`、`counterparty`、`txid`）才能进一步解读。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）

- **业务标注**：该钱包余额 **18.17 BTC**，业务标注“余额很小”为 **否**——即它**不属于**“余额为 0 / 小额放弃”类钱包，具备继续投入的价值。
- **明文密码状态**：字段 `cracked_password / actual_password` 为 **否**，即**尚未获得明文密码**，也没有任何验证成功的记录。所有关于“已破解”的说法均不成立。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）

1. **补充 22 笔转入的完整明细**（金额、时间、对手地址），判断 2025-06-04 最后一笔转入的来源与性质。
2. **查找 2014-02-20 那笔转出的去向地址**，看是否与某个已知交易所或钱包关联，帮助还原钱包主人身份。
3. **获取钱包文件的创建时间与最后修改时间**（文件系统元数据），辅助判断 BDB 密钥池的生成年代。
4. **检查同一目录下是否存在其他 `.dat` 文件或备份文件**（如 `wallet.dat` 的旧副本），旧备份可能使用较弱密码。
5. **收集任何与 `MEGA-BONUS` 名称相关的历史线索**（如论坛帖子、交易备注、旧截图），该名称可能是用户自定义标签。
6. **确认该地址是否出现在任何公开的“巨鲸地址”或“捐赠地址”列表中**，以判断资金来源是否公开可查。
7. **补充钱包内地址数量与密钥池大小**（BDB 文件可解析出地址数），判断是单地址钱包还是多地址归集钱包。
8. **核实 2025-06-04 转入前后的链上行为**（如是否紧接着有转出尝试），判断钱包主人是否仍掌握私钥。

---

### 7. 已尝试方向回顾（避免重复投入）

- **格式识别与文件解析**：已确认是 `bitcoin_legacy_bdb`，并完成文件大小与路径登记——此路已通，无需重复。
- **链上行为初筛**：已确认转出 1 笔、转入 22 笔、近期静默——此结论已固化，不必再对同一批数据重复统计。
- **密码状态核验**：已确认 `cracked_password = 否`，即尚未成功——**不要**在缺乏新线索的情况下对同一密码假设反复测试，避免无效投入。
- **业务价值判断**：已确认余额 18.17 BTC 不属于“小额放弃”范畴——后续工作应聚焦“找线索”而非“重新评估价值”。