BTC 钱包风险检测与恢复评估 #1563

### 1. 一句话结论
该BTC钱包（ID 1563）目前**尚未获得明文密码**，且业务层面**未标注为“余额很小”**，链上活动已静止多年（最后转出2021年、最后转入2021年），当前处于“有历史交易但近期无动静、密码未验证成功”的待推进状态。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：BTC Legacy格式（bitcoin_legacy_bdb），文件名为 `6я сотня 120 / 19zrj...AsD.dat`，大小73,728字节，主地址 `19zrj2vTBBSX5e4onaHWGaCTe5mFskwAsD`。
- **时间线**：录入于2026-06-23，最近一次更新2026-09-09；数据标注日期为2026-06-23。
- **密码状态**：字段 `cracked_password/actual_password` = **否**，即没有强证据表明已拿到明文密码。
- **余额标注**：字段“余额很小(≤阈值, 业务标注)” = **否**，即业务上未将其判定为低价值/小额钱包。
- **链上统计**（依据 `wallet_transactions.direction`）：
- 转出（send）12笔，最后转出 2021-12-11；
- 转入（receive）19笔，最后转入 2021-02-12；
- 近30天转入/转出均为0笔；
- 交易时间跨度3324天（约9年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早在2026年6月23日被纳入分析视野，当时系统记录下它的文件格式是比特币老式BDB钱包，文件大小约72KB，属于偏小的钱包文件，通常意味着地址数量或密钥记录不算多。我们把它登记在案，并同步抓取了链上交易摘要。

从链上数据看，这个地址在2021年2月最后一次收到资金，又在2021年12月做了最后一笔转出，之后便再无动静。转入笔数（19笔）多于转出笔数（12笔），说明它曾经是一个“收款为主、偶尔动用”的地址，但2021年底之后彻底休眠。

在密码层面，我们目前的状态是：**尚未验证成功**。系统里没有记录任何“已知密码”的强证据，也没有业务方标注它属于“余额很小可忽略”的类别——这意味着它仍被当作一个需要继续跟进的标的，而不是可以结案的低价值钱包。我们目前停留在“已建档、已拉取链上摘要、但密码未突破”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共19笔，最后一笔发生在 **2021-02-12 10:00:24**。说明该地址在2021年2月之前是活跃的收款方。
- **转出（send）**：共12笔，最后一笔发生在 **2021-12-11 05:39:10**。说明最后一次动账是转出，之后地址不再有任何链上行为。
- **近期活动**：近30天转入0笔、转出0笔——**当前处于完全休眠状态**。
- **未同步/未知**：除上述统计字段外，没有提供每笔金额、对手地址、余额快照等明细，因此**当前实际余额未知**，不能仅凭“余额很小=否”推断具体数额。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：字段显示“余额很小(≤阈值)” = **否**。这仅代表业务方没有把它归为“小额可放弃”类别，**不等于**余额一定很大，也不等于余额为0——具体数值未同步。
- **明文密码状态**：`cracked_password/actual_password` = **否**。即**尚未拿到明文密码**，也没有任何验证成功的记录。所有涉及“已破解/已解锁”的说法目前都不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充该地址的当前UTXO与总余额快照**——确认是否仍有资金沉淀，决定后续投入价值。
2. **调取每笔转入/转出的金额与对手地址**——还原资金流向，判断是否属于“归集后弃用”或“找零未动”。
3. **核对钱包文件名中的“6я сотня 120”与表格来源**——可能是某批处理任务中的编号，有助于定位原始来源或备注信息。
4. **查找同批次（MEGA-BONUS表）其他钱包的关联记录**——若同表钱包有已知密码，可复用其生成规律（仅作线索，不涉及攻击细节）。
5. **确认该钱包文件是否包含地址标签或备注**——BDB格式内可能存有用户自定义备注。
6. **检查2021年12月最后一笔转出后的找零地址**——是否仍在本钱包控制范围内。
7. **补充录入时是否附带任何“提示词/线索文件”**——如文件名中的“MEGA-BONUS”可能是活动名称，而非密码提示。
8. **确认业务方对该钱包的预期价值评估**——既然未标“余额很小”，需要业务方给出一个优先级判断依据。

### 7. 已尝试方向回顾（避免重复投入）
- **建档与基础信息采集**：已完成钱包格式识别、文件大小记录、主地址提取、链上交易摘要同步。
- **密码验证状态**：已确认当前无“已知密码”强证据，说明此前未产生有效命中，**不应再重复测试同一批已失败的候选集**。
- **链上活动分析**：已确认转入/转出笔数与最后时间，**无需重新拉取同一时间范围的交易摘要**。
- **未尝试方向**：尚未进行UTXO明细核对、同批次钱包关联分析、文件内备注提取——这些是下一步可投入的新方向。