BTC 钱包风险检测与恢复评估 #1249

### 1. 一句话结论
该BTC钱包（ID:1249）当前链上余额为0，业务系统标注“余额很小”属客观事实；但**尚未获得明文密码**，且因余额为零，继续投入高强度破解的性价比极低，建议转向补充关联线索或归档处理。

### 2. 我们掌握的事实（证据链）
- **钱包基本信息**：BTC Legacy格式（`bitcoin_legacy_bdb`），文件名含“17,08BTC”字样，文件大小57344字节，路径指向`MEGA-BONUS_BITCOIN CORE WALLETS - 250`批量数据集。
- **余额状态**：当前余额`0.00000000` BTC，业务标注“余额很小（≤阈值）”为是。
- **密码状态**：字段`cracked_password/actual_password`明确为**否**，即无强证据表明已获取明文密码。
- **交易统计（依据`wallet_transactions.direction`）**：
- 转入7笔，最后转入时间2014-02-17；
- 转出2笔，最后转出时间2024-03-10；
- 近30天转入/转出均为0；
- 交易时间跨度3807天（约10.4年）。
- **录入与更新**：录入于2026-06-23，最近更新于2026-08-07，数据标注日期为录入后约16分钟。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早在2026年6月23日被录入系统，当时它被归入一个名为“MEGA-BONUS”的批量数据集，文件名里写着“17,08BTC”，暗示它可能曾是一笔较大额度的比特币钱包。录入后16分钟，系统就完成了初步数据标注。

我们随后拉取了它的链上交易记录：发现它在2014年2月有过最后一笔转入，之后沉寂多年，直到2024年3月10日出现了最后一笔转出。转出笔数只有2笔，但正是这最后一笔转出，让余额归零。

在尝试恢复访问的过程中，我们始终没有拿到任何“已知密码存在”的强证据——也就是说，到目前为止，我们并没有成功验证任何候选密码。与此同时，链上余额已经明确为0，业务系统也据此打上了“余额很小”的标签。这意味着，即便未来某天密码被找回，钱包里也没有可动的资金了。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共7笔，最后一笔发生在**2014-02-17 06:39:07**。近30天转入0笔。
- **转出（send）**：共2笔，最后一笔发生在**2024-03-10 20:00:58**。近30天转出0笔。
- **解读**：该钱包在2014年2月后停止接收资金，长期处于“只出不进”状态。2024年3月的最后一笔转出将余额清零。交易时间跨度长达3807天，符合“老钱包被清空后弃用”的典型特征。
- **未知项**：未同步每笔交易的金额与对手地址，故无法判断转出是“主动清空”还是“批量归集”。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **余额为0的业务标注**：属实。链上余额`0.00000000` BTC，且业务系统“余额很小（≤阈值）”标记为是。这是客观财务状态，与密码是否破解无关。
- **是否拿到明文密码**：**否**。字段`cracked_password/actual_password`为“否”，表示目前没有任何强证据证明已获取或验证成功明文密码。所有关于“已破解”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **调取该地址完整交易明细（含金额与对手地址）**，确认2024年3月那笔转出的去向——这是判断资金是否可追踪的关键。
2. **核查文件名中“17,08BTC”的来源**，确认是否为历史余额标注，还是文件名误写。
3. **检索同一批量目录（MEGA-BONUS…250_wallet）下其他钱包**，看是否存在同密码或同助记词关联的未清零钱包。
4. **查找2014年2月转入时的来源地址**，可能关联到当时的交易所或矿池账户，有助于找回身份线索。
5. **检查钱包文件创建时间与最后修改时间**（文件系统元数据），辅助判断最后转出是否由本机操作。
6. **补充钱包所有者的历史备注或工单记录**，确认该钱包是否属于已结案或已放弃资产。
7. **核对2024年3月转出时的IP或设备日志**（若系统有留存），确认是否为授权操作。
8. **若以上均无果，建议标记为“低价值归档”**，停止投入算力，避免资源浪费。

### 7. 已尝试方向回顾（避免重复投入）
- **密码候选测试**：已尝试对常见弱密码、文件名相关组合（如“17,08BTC”变体）进行验证，均未命中，且无“已知密码存在”标记。
- **余额确认**：已通过链上数据确认余额为0，排除了“余额未同步”的可能性。
- **交易活跃度分析**：已确认近30天无任何转入转出，钱包处于休眠状态。
- **格式识别**：已确认钱包为Legacy BDB格式，排除了格式误判导致的无效尝试。
- **未尝试方向**：尚未对关联钱包群组进行交叉比对，也未追踪转出对手地址——这两项是未来最值得投入的方向。