BTC 钱包风险检测与恢复评估 #1258

### 1. 一句话结论
钱包 1258（BTC，legacy BDB 格式）在数据中显示余额 227.67008081 BTC，但“已知密码存在”字段为否，因此当前尚未获得明文密码；链上活动显示历史转出 17 笔、转入 38 笔，近 30 天无新交易，整体处于“有余额、未验证密码、需补充线索”的状态。

### 2. 我们掌握的事实（证据链）
- 钱包 ID 1258，币种 BTC，余额 227.67008081，业务标注“余额很小”为否。
- 已知密码存在（cracked_password/actual_password）为“否”，即无强证据表明已拿到明文密码。
- 主地址：18epmYsaVssTo4nmvpUuPMD4CoKTFS65CG。
- 钱包版本/格式：bitcoin_legacy_bdb；钱包名称 wallet_227BTC / wallet_227.dat；文件大小 200704 字节。
- 钱包路径位于 /www/czb-wallet-common/datasets/fake.czb.com/BTC/unknown/MEGA-BONUS_BITCOIN CORE WALLETS - 250_wallet_227BTC_wallet_227BTC_wallet_227.dat-e65ca0333a7c/wallet_227.dat。
- 录入时间 2026-06-23 00:41:50，更新时间 2026-08-12 10:00:04，数据标注日期 2026-06-23 00:57:34。
- 链上交易摘要：转出 17 笔，转入 38 笔；最后转出时间 2012-05-12 13:24:55，最后转入时间 2026-05-22 11:29:47；近 30 天转出 0 笔、转入 0 笔；交易时间跨度 5147 天。
- 方向定义来自 wallet_transactions.direction：send=转出/支出，receive=转入/收入。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早进入视野，是因为它在数据集中被标记为 wallet_227BTC，且余额字段显示 227.67008081 BTC。录入时间是 2026-06-23，随后在 2026-08-12 有一次更新，说明系统至少对它做过一次状态刷新。我们拿到的主地址是 18epmYsaVssTo4nmvpUuPMD4CoKTFS65CG，格式是 bitcoin_legacy_bdb，文件大小约 200KB，路径里带有 MEGA-BONUS_BITCOIN CORE WALLETS - 250 这样的批次标识，暗示它可能来自一批打包钱包。
在密码验证方面，数据里“已知密码存在”明确为否，所以到目前为止，我们没有强证据说已经拿到明文密码。链上部分，我们能看到它历史上既有转入也有转出：最后转出发生在 2012-05-12，最后转入发生在 2026-05-22，跨度 5147 天。近 30 天没有新的转出或转入，说明近期链上活动静止。整体推进到现在的状态是：钱包文件、地址、余额和交易统计已入库，但密码验证尚未成功，下一步需要补充更多可核验的线索。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- 转入（receive）：共 38 笔，最后转入时间 2026-05-22 11:29:47；近 30 天转入 0 笔。
- 转出（send）：共 17 笔，最后转出时间 2012-05-12 13:24:55；近 30 天转出 0 笔。
- 交易时间跨度 5147 天，说明该地址活动周期很长，但近期无新增交易。
- 当前余额 227.67008081 BTC 是数据字段值，未在本次数据中给出与链上 UTXO 的逐笔对应关系；如需确认余额构成，需要补充 UTXO 或交易明细。
- 未提供交易对手、金额分布、手续费等字段，因此这些维度为未知。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- 余额为 0 的业务标注：数据中“余额很小（≤阈值）”为否，余额字段为 227.67008081，因此不属于“余额为 0”或“余额很小”的标注情形。
- 是否拿到明文密码：已知密码存在（cracked_password/actual_password）为“否”，所以尚未获得明文密码，仍在测试/待验证状态。不能因为余额存在就推断密码已破解。
- 安全规则提醒：任何明文密码、助记词、私钥均不应在总结中输出或猜测；当前数据也未提供这些内容。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. 补充该钱包的链上 UTXO 快照或完整交易明细，用于核对 227.67008081 BTC 的当前构成。
2. 补充 wallet_transactions 中每笔转入/转出的金额、时间、对手地址，以验证 38 笔转入和 17 笔转出的具体分布。
3. 补充钱包文件的来源批次信息，例如 MEGA-BONUS_BITCOIN CORE WALLETS - 250 的原始清单与采集背景。
4. 补充该钱包是否曾有过密码验证记录、验证时间、验证工具类型（不涉及具体攻击步骤）。
5. 补充同批次其他钱包的密码状态统计，用于判断该批次是否普遍未破解。
6. 补充主地址 18epmYsaVssTo4nmvpUuPMD4CoKTFS65CG 的链上标签或归属信息。
7. 补充钱包文件哈希或唯一标识，便于跨数据集去重和追踪。
8. 补充 2026-08-12 更新所对应的具体变更字段，确认是余额、交易还是密码状态发生变化。

### 7. 已尝试方向回顾（避免重复投入）
- 已确认钱包格式为 bitcoin_legacy_bdb，文件大小 200704 字节，路径和批次信息已记录。
- 已确认主地址和余额字段，但未获得明文密码强证据。
- 已统计转入 38 笔、转出 17 笔，最后转入 2026-05-22、最后转出 2012-05-12，近 30 天均为 0。
- 已确认“余额很小”标注为否，因此不应按“余额为 0”场景处理。
- 尚未补充 UTXO 明细、交易对手、批次来源和密码验证记录，这些是后续优先方向。