BTC 钱包风险检测与恢复评估 #1269

### 1. 一句话结论
钱包 1269（BTC，bitcoin_legacy_bdb 格式）当前余额 281.49057416 BTC，链上历史以转入为主（46 笔转入、3 笔转出），但**尚未获得明文密码**（cracked_password/actual_password 字段为“否”），因此目前无法确认对该钱包拥有可花费的控制权。

### 2. 我们掌握的事实（证据链）
- 钱包 ID：1269；币种：BTC；钱包名称：wallet_266BTC / wallet_266.dat。
- 主地址：1B7pKLXH2C9wE6wS9fDSab4MzdKjhCnvkg。
- 余额：281.49057416 BTC；业务标注“余额很小”为**否**。
- 已知密码存在（强证据 cracked_password/actual_password）：**否**。
- 钱包版本/格式：bitcoin_legacy_bdb；文件大小：245760 字节。
- 钱包路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/real/MEGA-BONUS_BITCOIN CORE WALLETS - 250_wallet_266BTC_wallet_266BTC_wallet_266.dat-e2ec61fe7d6c/wallet_266.dat`。
- 录入时间：2026-06-23 00:42:02；更新时间：2026-08-13 03:30:28；数据标注日期：2026-06-23 00:57:34。
- 链上交易摘要：最后转出时间 2011-09-29 06:55:51；最后转入时间 2026-05-22 11:29:47；转出 3 笔、转入 46 笔；近 30 天转出 0 笔、转入 0 笔；交易时间跨度 5572 天。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早进入视野，是因为它被录入到数据集（录入时间 2026-06-23），路径和命名都指向一个名为“MEGA-BONUS_BITCOIN CORE WALLETS”的批量钱包集合，编号 266，文件名 wallet_266.dat。从那一刻起，我们掌握的核心事实只有两类：一是钱包文件本身（legacy BDB 格式、245760 字节），二是链上交易摘要（46 笔转入、3 笔转出）。随后在 2026-08-13 有一次数据更新，说明系统仍在同步或复核该钱包状态。但到目前为止，强证据字段 cracked_password/actual_password 仍为“否”，意味着我们还没有拿到可验证的明文密码，也就无法进入“可花费控制”的阶段。整个过程是围绕“确认钱包身份 → 核对链上活动 → 评估密码状态”推进的，而不是围绕任何破解动作。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- 转入（direction=receive）：共 46 笔，最后转入时间 2026-05-22 11:29:47；近 30 天转入 0 笔。
- 转出（direction=send）：共 3 笔，最后转出时间 2011-09-29 06:55:51；近 30 天转出 0 笔。
- 交易时间跨度：5572 天，说明该地址活动横跨很长时间。
- 需要强调：以上方向完全依据 wallet_transactions.direction 统计字段；没有该字段支撑的“资金流向推断”一律视为未知。当前数据未同步的部分，方向与金额均写“未知”。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- 业务标注“余额很小（≤阈值）”：**否**，即该钱包余额不属于“小额可忽略”类别。
- 是否拿到明文密码：**否**。依据是 cracked_password/actual_password 字段为“否”，因此只能写“尚未获得明文密码/仍在测试”，不能写“已破解/已验证成功”。
- 余额与密码状态是两件事：余额 281.49057416 BTC 是链上/钱包文件反映的资产状态；密码状态是控制权问题。目前资产在，但控制权未确认。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. 补充该钱包在数据集中的来源说明与采集背景（为何被归入 MEGA-BONUS 集合）。
2. 核对 wallet_266.dat 的哈希/指纹，确认与链上地址 1B7pKLXH2C9wE6wS9fDSab4MzdKjhCnvkg 的绑定关系。
3. 补充 46 笔转入与 3 笔转出的完整交易列表（时间、金额、对手方），用于还原活动轨迹。
4. 确认 2026-05-22 最后转入的来源与用途，判断是否为测试性/归集性转入。
5. 补充钱包文件的版本与加密标识信息（不涉及明文密码），用于判断密码验证路径。
6. 核对数据标注日期（2026-06-23）与录入时间是否一致，排查数据滞后。
7. 确认是否存在同批次其他钱包（如 250 个集合内）的关联线索。
8. 明确业务侧对该钱包的处置预期（仅取证、还是需要控制权验证）。

### 7. 已尝试方向回顾（避免重复投入）
- 已确认钱包身份与格式（bitcoin_legacy_bdb、245760 字节），无需重复做基础识别。
- 已统计链上方向（转入 46、转出 3），无需重复拉取同一摘要。
- 已确认 cracked_password/actual_password 为“否”，在无新证据前，不应重复宣称“已破解”。
- 已确认余额不属于“小额忽略”标注，无需再走“余额为 0”的业务分支。
- 后续应把精力放在补充线索（第 6 节）上，而不是重复验证已知字段。