BTC 钱包风险检测与恢复评估 #1504

### 1. 一句话结论
这是一个余额极低（0.000006 BTC）的 Legacy 格式 BTC 钱包文件，目前**尚未获得明文密码**，链上活动已静止超过两年，属于典型的“低价值、待归档”样本。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：ID 1504，主地址 `1APd7oPmPK1FSkkE68utJMV3MGdA7cMFxP`，币种 BTC。
- **文件信息**：钱包名 `7я сотня 92 / 8.77089137.dat`，格式 `bitcoin_legacy_bdb`，大小 57,344 字节，路径指向 `fake.czb.com/BTC/unknown/MEGA-BONUS_!!...` 目录。
- **余额状态**：当前余额 0.00000600 BTC，业务系统已标注“余额很小（≤阈值）”。
- **密码状态**：字段 `cracked_password/actual_password` 为“否”，即**没有已知明文密码**。
- **时间线**：录入 2026-06-23，最后更新 2026-09-07；链上交易跨度 4026 天（约 11 年）。
- **交易统计**：转出 5 笔、转入 8 笔；最后转出 2024-02-29，最后转入 2023-07-02；近 30 天转入转出均为 0。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包文件最早在 2026 年 6 月 23 日被纳入分析流程。从文件路径看，它来自一个名为“MEGA-BONUS”的批量数据集，文件名中的“7я сотня 92”与“8.77089137”更像是内部编号或表格行号，而非用户个人命名——这提示它可能来自某个批量导入的历史数据包。

我们首先确认了文件格式为 `bitcoin_legacy_bdb`，这是早期 Bitcoin Core 客户端常用的钱包数据库结构。随后核对了链上地址的余额与交易历史：转入 8 笔、转出 5 笔，最后活动停留在 2024 年初，此后彻底静默。余额仅 0.000006 BTC，远低于任何“高价值目标”的阈值。

在密码层面，我们检查了是否存在已确认的明文密码记录，结论是“否”。这意味着当前所有关于“能否打开钱包”的结论都只能停留在“未验证”状态，不能声称已解锁。整个推进过程是：先确认资产规模与活跃度，再判断是否值得投入深度解密——而目前的证据指向“低优先级”。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 8 笔，最后一笔发生在 2023-07-02 19:36:22。近 30 天转入 0 笔。
- **转出（send）**：共 5 笔，最后一笔发生在 2024-02-29 04:37:39。近 30 天转出 0 笔。
- **净流向判断**：仅凭笔数（转入 8 > 转出 5）不能直接得出“净流入”结论，因为未提供每笔金额字段。若需判断资金是聚是散，需补充 `wallet_transactions` 的金额明细。
- **活跃度**：交易时间跨度约 11 年，但最后活动距今已超 1.5 年，属于“历史遗留钱包”。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：系统标注“余额很小（≤阈值）”，这是基于当前余额 0.000006 BTC 的自动判断，与密码是否破解**无关**。
- **密码状态**：字段明确显示“已知密码存在 = 否”。因此，**我们尚未获得该钱包的明文密码或助记词**，任何关于“已破解”的说法均不属实。当前状态是“待测试/未验证”，而非“已失败”或“已成功”。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充交易金额明细**：获取 8 笔转入与 5 笔转出的具体 BTC 数额，判断历史峰值余额，避免被当前 0.000006 BTC 误导。
2. **查找同批次文件**：路径中“MEGA-BONUS_!!таблица_7я сотня 92”暗示存在同系列其他 `.dat` 文件，对比它们的命名规律可能定位到原始来源表。
3. **核对录入时间与数据标注时间**：录入 2026-06-23 00:49:39，标注 00:57:50，间隔仅 8 分钟，确认是否为自动化批量导入，排除人工录入错误。
4. **检查文件哈希与来源目录**：确认该文件是否在其它案例中出现过（如重复提交），避免重复劳动。
5. **获取地址历史备注**：若系统内有该地址的标签或来源备注（如“空投”“测试”），可快速判断性质。
6. **确认“未知”目录含义**：路径中 `unknown` 表示来源分类缺失，可尝试从 `fake.czb.com` 的上级数据集反查归属。
7. **评估时间成本**：鉴于余额极低且无密码线索，建议先做“是否值得继续”的 ROI 评估，而非直接投入算力。
8. **补充钱包文件头信息**：若需判断是否曾被加密（如是否含 `crypted_key` 字段），可做只读结构检查，但注意不涉及暴力尝试。

### 7. 已尝试方向回顾（避免重复投入）
- **余额与活跃度筛查**：已完成，确认低价值、低活跃。
- **密码已知性核查**：已完成，确认无现成明文密码，无需再查“已知密码库”。
- **格式识别**：已确认为 `bitcoin_legacy_bdb`，无需重复判断版本。
- **链上统计拉取**：已获取转入/转出笔数与最后时间，但**未拉取金额明细**——这是下一步要补的，不是重复。
- **未尝试**：未进行任何形式的密码猜测或字典攻击（且因余额过低，不建议投入）。