BTC 钱包风险检测与恢复评估 #1271

### 1. 一句话结论
钱包 1271（BTC，legacy BDB 格式）目前余额为 91.00503987 BTC，链上有 2 笔转出与 8 笔转入记录；但“已知密码存在”字段为“否”，因此尚未获得明文密码，仍处于测试/待验证状态。

### 2. 我们掌握的事实（证据链）
- 钱包 ID：1271；币种：BTC；余额：91.00503987。
- 已知密码存在（cracked_password/actual_password）：否。
- 余额很小（≤阈值，业务标注）：否。
- 主地址：19A6Gt7epvGD6pt5yDFiBixLJ1dAW4Y8gT。
- 录入时间：2026-06-23 00:42:03；更新时间：2026-08-12 05:00:18；数据标注日期：2026-06-23 00:57:34。
- 钱包版本/格式：bitcoin_legacy_bdb；钱包名称：wallet_91BTC / wallet_91.dat。
- 钱包路径：/www/czb-wallet-common/datasets/fake.czb.com/BTC/real/MEGA-BONUS_BITCOIN CORE WALLETS - 250_wallet_91BTC_wallet_91BTC_wallet_91.dat-885d8945d4f2/wallet_91.dat。
- 文件大小：57344 字节。
- 链上交易摘要：转出笔数 2；转入笔数 8；最后转出时间 2013-11-03 19:44:28；最后转入时间 2025-11-27 20:42:46；近 30 天转出 0 笔、转入 0 笔；交易时间跨度 4408 天。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早在 2026-06-23 被录入系统，当时标注为 legacy BDB 格式的 BTC 钱包，文件名为 wallet_91.dat，大小 57344 字节。从路径看，它来自一个名为 MEGA-BONUS_BITCOIN CORE WALLETS 的数据集，编号 250，钱包名称里带有“91BTC”字样。录入后不久，系统在 2026-06-23 00:57:34 做了数据标注，确认它不属于“余额很小”的业务类别，余额字段显示 91.00503987 BTC。此后到 2026-08-12 05:00:18 有过一次更新，但“已知密码存在”字段始终为“否”。链上摘要显示，这个地址历史上发生过 2 笔转出和 8 笔转入，最早转出在 2013 年，最近一笔转入在 2025 年 11 月 27 日。也就是说，我们目前掌握的是钱包文件、地址、余额和交易轮廓，但还没有拿到可用的明文密码。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- 转入：共 8 笔，最后转入时间为 2025-11-27 20:42:46；近 30 天转入 0 笔。
- 转出：共 2 笔，最后转出时间为 2013-11-03 19:44:28；近 30 天转出 0 笔。
- 交易时间跨度：4408 天，说明该地址活动周期很长，但近期没有新的转入或转出。
- 当前余额 91.00503987 BTC 与上述转入/转出笔数并不直接构成完整资金流结论，因为缺少每笔金额、对手方和手续费等字段；这些方向仅基于 direction=receive/send 的统计，未同步部分写“未知”。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- 余额为 0 的业务标注：本钱包“余额很小（≤阈值）”字段为“否”，且余额显示 91.00503987 BTC，因此不属于“余额为 0”或“余额很小”的业务标注情形。
- 是否拿到明文密码：事实字段“已知密码存在（cracked_password/actual_password）”为“否”，所以尚未获得明文密码，也没有验证成功的证据；当前只能写“仍在测试/待验证”，不能写“已破解”或“已拿到密码”。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. 补充该钱包的完整交易明细（每笔金额、时间、direction），用于核对 2 笔转出与 8 笔转入的资金流。
2. 补充钱包文件来源与数据集说明，确认 MEGA-BONUS_BITCOIN CORE WALLETS 的原始出处和采集背景。
3. 补充该地址 19A6Gt7epvGD6pt5yDFiBixLJ1dAW4Y8gT 的链上标签或归属信息。
4. 补充钱包创建时间、最后使用时间等元数据，与 2013 年转出、2025 年转入的时间线对齐。
5. 补充是否有同批次其他钱包的已知密码状态，用于判断该数据集整体是否已进入验证阶段。
6. 补充该钱包是否曾出现在其他案件/工单中，避免重复分析。
7. 补充文件哈希或校验值，确认当前 wallet_91.dat 与录入时一致。
8. 补充业务侧对“已知密码存在”字段的更新记录，确认是否长期为“否”还是近期才变为“否”。

### 7. 已尝试方向回顾（避免重复投入）
- 已确认钱包格式为 bitcoin_legacy_bdb，文件大小 57344 字节，路径和名称已记录，无需重复做基础识别。
- 已确认余额为 91.00503987 BTC，且不属于“余额很小”的业务标注，无需重复判断余额阈值。
- 已确认“已知密码存在”为“否”，在没有新证据前，不应重复宣称已破解或已拿到密码。
- 已确认链上摘要为 2 笔转出、8 笔转入，最后转出 2013-11-03、最后转入 2025-11-27，近 30 天无新交易；后续应优先补充明细，而不是重复统计方向笔数。