BTC 钱包风险检测与恢复评估 #1243

### 1. 一句话结论
该BTC钱包（ID: 1243）当前链上余额为 **100.42 BTC**，但截至最新数据更新（2026-08-08），**尚未获得明文密码**，破解验证未成功；钱包业务标注为“余额很小”为**否**，即不适用小额放弃规则，仍需继续推进。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：主地址 `1HYSg9sy6tbXYav36cv8qRavmAJaZsG7ps`，版本格式为 `bitcoin_legacy_bdb`（老式BDB钱包）。
- **文件信息**：钱包名 `wallet_100BTC / wallet_100.dat`，大小 118,784 字节，路径指向 `MEGA-BONUS_BITCOIN CORE WALLETS - 250_...` 数据集，暗示可能属于批量遗留钱包之一。
- **余额与标注**：余额 100.42003740 BTC；业务标注“余额很小(≤阈值)”为 **否**，说明该钱包价值高，不在自动放弃范围。
- **密码状态**：字段 `cracked_password/actual_password` 为 **否**，即目前**没有**任何明文密码被确认。
- **录入与更新时间**：录入 2026-06-23，更新 2026-08-08，期间约 46 天，说明已持续跟进约一个半月。
- **交易统计**（来自 `wallet_transactions.direction`）：转入 23 笔，转出 14 笔；最后转出 2013-04-10，最后转入 2025-11-22；近 30 天转入/转出均为 0；交易跨度 5153 天（约 14 年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日，钱包被录入系统，初始标注日期为当天 00:57。我们首先确认了文件格式为 `bitcoin_legacy_bdb`，属于老版本 Bitcoin Core 钱包，这类文件通常使用传统加密结构。

随后我们核对了链上数据：发现该地址在 2013 年有过 14 笔转出，之后长期沉寂，直到 2025 年 11 月出现最后一笔转入。转入与转出时间跨度长达 14 年，说明这不是一个短期活跃钱包，更像是历史遗留的“沉睡资产”。

在尝试访问钱包文件的过程中，我们始终把“是否已拿到密码”作为独立于“余额大小”的指标来跟踪。目前事实是：**密码验证未通过**，没有任何字段表明已获得明文密码。我们也没有因为余额较大就假定破解成功——一切以证据字段为准。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转出（send）**：共 14 笔，最后一笔发生在 **2013-04-10**。此后 12 年内无任何转出记录。
- **转入（receive）**：共 23 笔，最后一笔发生在 **2025-11-22**。近 30 天转入为 0。
- **活跃度**：当前处于静默状态，无近期链上动作。
- **未知项**：每笔具体金额、对手地址、交易哈希等明细未在本次数据中提供，暂无法判断大额进出结构。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：该钱包余额为 100.42 BTC，业务标注“余额很小”为 **否**，即不因金额小而放弃。
- **明文密码状态**：字段 `cracked_password/actual_password` 为 **否**，即 **尚未获得明文密码**，仍在测试/取证阶段，不可声称已破解。
- 两者是独立维度：余额大不代表密码已拿到；余额小也不代表密码无效。当前结论是：**有价值、但密码未破**。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **获取钱包文件创建时间与元数据**（如 `mtime`、备份来源），帮助判断密码设置习惯。
2. **补充该地址 2013 年前后的链上交易对手信息**，可能关联到旧邮箱、用户名等线索。
3. **查找同批次数据集（MEGA-BONUS 250 系列）中其他钱包的共性**，如命名规律、密码复用可能性（仅作分析，不涉及攻击）。
4. **收集钱包文件内嵌的“提示词/备注”字段**（若有），这是合规且高价值的线索。
5. **确认该钱包是否曾导出过未加密备份**（如 `wallet.dat` 旧版本），旧备份可能未加密。
6. **调取录入时的来源备注或工单记录**，看是否有用户自述的密码线索。
7. **核对 2025-11-22 最后一笔转入的来源地址**，可能关联到仍在活跃的控制方。
8. **补充该钱包的“地址标签/别名”数据**（如果系统内有），有时业务侧会记录归属人信息。

### 7. 已尝试方向回顾（避免重复投入）
- **密码验证**：已对现有候选密码进行过验证，结果均为“否”，未命中。
- **格式确认**：已确认是 `bitcoin_legacy_bdb` 老式格式，排除了新格式（如 descriptor 钱包）的干扰。
- **余额检查**：已完成余额与业务标注核对，确认该钱包不在“小额放弃”名单。
- **链上活跃度分析**：已确认近 30 天无转入转出，排除近期活跃操作带来的新线索。
- **未尝试方向**：尚未获取到文件创建时间、同批次钱包共性分析、链上对手方深度追踪等——这些是下一步重点，避免在已失败的密码猜测上重复投入。