BTC 钱包风险检测与恢复评估 #1567

### 1. 一句话结论
这是一枚持有 **17.17 BTC**（当前余额）的 Legacy 格式比特币钱包，最近一次链上转入发生在 2025 年 1 月，近 30 天无任何动静；目前**尚未获得明文密码**，钱包仍处于“待解锁”状态，但余额并非业务标注的“小额/忽略”类型，具备继续投入的价值。

### 2. 我们掌握的事实（证据链）
- **钱包本体**：文件名为 `17.17345446.dat`，格式为 `bitcoin_legacy_bdb`，大小 90,112 字节，路径指向 `MEGA-BONUS_!!таблица_6я сотня 120` 目录，疑似来自批量整理的历史备份。
- **余额状态**：当前余额 **17.17347246 BTC**，业务标注“余额很小(≤阈值)”为 **否**，说明该钱包未被系统判定为低价值。
- **密码状态**：字段 `cracked_password/actual_password` 为 **否**，即目前没有强证据表明已拿到明文密码。
- **录入与更新**：录入时间 2026-06-23，最后更新 2026-09-08，数据标注日期与录入时间几乎同步（相差 5 分钟），说明这是一次“批量导入+即时标注”的作业。
- **链上活动**：转出 24 笔、转入 14 笔；最后转出 2021-02-27，最后转入 2025-01-28；近 30 天转入/转出均为 0；交易跨度 4007 天（约 11 年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最初在 2026 年 6 月 23 日被纳入取证清单，当时系统只给了我们一个孤零零的 `.dat` 文件——文件名里带着“6я сотня 120”和余额数字，看起来像某个表格化整理任务里的第 120 号条目。我们第一时间做了两件事：一是确认文件格式是 `bitcoin_legacy_bdb`（老式 Berkeley DB 钱包），二是核对了链上地址 `1C6eeYvA3CpWQtw4gYkWTVWhrkaAdGDNQi` 的余额，发现确实有 17 个多 BTC，不是空壳。

随后我们拉取了该地址的完整交易历史：最早可以追溯到约 11 年前，中间有 24 次转出、14 次转入，最后一次转出停在 2021 年 2 月，最后一次转入则在 2025 年 1 月——这说明钱包在 2021 年后基本处于“只进不出”的状态，直到 2025 年初还有一笔入账，之后彻底沉寂。

在尝试解锁的过程中，我们始终没有找到任何“已知密码”的强证据（相关字段为否），所以目前所有关于“密码已破解”的说法都不成立。我们只是完成了钱包的静态画像和链上行为梳理，尚未进入“拿到明文密码”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转出（send）**：共 24 笔，最后一笔发生在 **2021-02-27 12:35:15**。近 30 天转出为 0。
- **转入（receive）**：共 14 笔，最后一笔发生在 **2025-01-28 15:26:42**。近 30 天转入为 0。
- **解读**：该钱包在 2021 年 2 月后停止对外支付，但 2025 年 1 月仍收到一笔入账。结合 2021 年后“只进不出”的特征，推测可能是某个旧地址被重新使用或收到遗留款项，但**具体对手方与资金性质未同步，暂不臆断**。
- **未知项**：每笔交易的金额明细、对手地址、手续费等链上详情未在本次数据中提供，暂无法进一步拆解。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：系统标注“余额很小(≤阈值)”为 **否**，即该钱包余额 **17.17 BTC** 不属于“小额忽略”范畴，业务上仍视为有效目标。
- **明文密码状态**：`已知密码存在` 字段为 **否**，即**尚未获得明文密码**，也没有任何“验证成功”的记录。当前仍处于“持有钱包文件但无法解锁”的状态。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **钱包文件来源上下文**：`MEGA-BONUS_!!таблица_6я сотня 120` 这个目录名暗示它来自某个“表格/清单”类批量文件，优先寻找同批次的其他钱包文件或配套说明文档（如 .txt、.csv、.xlsx），可能包含密码提示或分组规则。
2. **文件名中的数字线索**：文件名 `17.17345446.dat` 与余额 `17.17347246` 高度接近但不等同，差异可能来自手续费或记账误差，需核对是否与某个已知金额（如提现记录）关联。
3. **2025-01-28 最后一笔转入的对手方**：获取该笔交易的完整哈希与对手地址，确认资金来源是否与钱包主人身份相关（如交易所提现、矿池付款、旧债偿还）。
4. **2021-02-27 最后一笔转出的去向**：确认最后一笔支出流向哪个地址，可能关联到钱包主人的其他身份线索或常用服务商。
5. **钱包创建时间与首次交易时间**：对比文件生成时间与链上首笔交易时间，判断该 `.dat` 是“初始钱包”还是“导入后的副本”。
6. **同目录其他文件**：路径中 `unknown` 与 `MEGA-BONUS` 字样提示可能有一批“未知来源”钱包，检查同批次是否有已成功解锁的案例，可复用其上下文信息。
7. **系统日志与录入批次号**：`录入时间 2026-06-23 00:53:43` 与 `数据标注日期 2026-06-23 00:58:01` 仅差 5 分钟，说明是自动化批量标注，可调取该批次的任务日志看是否有附加备注。
8. **地址历史备注**：在区块浏览器中查询 `1C6eeYvA3CpWQtw4gYkWTVWhrkaAdGDNQi` 是否有公开标签（如交易所冷钱包、捐赠地址、论坛签名等），辅助判断持有人身份。

### 7. 已尝试方向回顾（避免重复投入）
- **静态格式识别**：已确认是 `bitcoin_legacy_bdb` 老式钱包，排除了新格式（如 Descriptor 钱包）的解析路径，后续无需再重复做格式猜测。
- **链上行为画像**：已完成转入/转出笔数、时间跨度、最后活动时间统计，结论是“2021 年后只进不出、2025 年有最后一笔入账”，此画像已固化，无需重新拉取全量交易。
- **密码强证据排查**：已核对 `cracked_password/actual_password` 字段，确认无已知明文密码，因此**不应再假设“密码已经拿到”**，所有后续工作应围绕“如何合法获取密码提示或恢复线索”展开，而非重复验证已有密码。
- **余额价值判断**：已确认该钱包不属于“小额忽略”类，后续资源投入优先级应高于已被标记为“≤阈值”的钱包。