BTC 钱包风险检测与恢复评估 #1362

### 1. 一句话结论
这是一个名为“MEGA-BONUS”的比特币 Legacy 格式钱包（主地址 `1JHqAnwohyhXgvwNnzEMeMwejsf6vHZhgp`），当前链上余额仅 **0.00002735 BTC**，历史共收到 6 笔转入、从未有转出记录；目前**尚未获得明文密码**，业务上因余额极小被标记为低价值，建议将精力转向更高优先级目标。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID `1362`，名称 `MEGA-BONUS`，文件为 `1JHqAnwohyhXgvwNnzEMeMwejsf6vHZhgp.dat`（来源：钱包名称/路径字段）。
- **格式与版本**：`bitcoin_legacy_bdb`，文件大小 57,344 字节（来源：钱包版本/格式、文件大小字段）。
- **余额状态**：链上余额 `0.00002735 BTC`，且业务标注为“余额很小（≤阈值）”（来源：余额字段、业务标注）。
- **密码状态**：`cracked_password / actual_password` 字段为“否”，即**没有强证据表明已获得明文密码**（来源：已知密码存在字段）。
- **交易统计**：转入 6 笔、转出 0 笔；最后转入时间 `2026-05-23 00:14:54`；近 30 天转入/转出均为 0；交易时间跨度 5,584 天（来源：链上交易摘要字段）。
- **录入与更新**：录入于 `2026-06-23`，最近更新于 `2026-09-02`（来源：录入/更新时间字段）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最初进入视野，是因为它带着一个颇为诱人的名字“MEGA-BONUS”，让人本能地期待里面会有一笔“大额奖励”。我们按标准流程对它做了建档：确认了它的格式是比特币早期的 Legacy BDB 类型，文件大小约 56KB，属于典型的旧版桌面钱包文件。

随后我们拉取了链上交易记录，结果发现一个非常“冷静”的事实：这个地址从诞生到现在，**只进不出**——一共收到过 6 笔转入，但从未有过任何一笔转出。最近一笔收入停留在 2026 年 5 月 23 日，之后再无动静。更关键的是，当前余额只有 0.00002735 BTC，按业务阈值判断属于“微小余额”。

在密码验证层面，我们目前的状态是：**尚未拿到明文密码**。也就是说，我们还没有成功解锁这个钱包文件。结合它极低的余额和“从未转出”的历史，我们判断它的实际价值非常有限，继续投入高强度资源并不划算。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 **6 笔**，最后一笔发生在 `2026-05-23 00:14:54`。近 30 天内有 **0 笔** 转入。
- **转出（send）**：共 **0 笔**。近 30 天内有 **0 笔** 转出。
- **最后转出时间**：未知（数据集中无记录）。
- **解读**：该地址历史上只扮演“收款方”角色，从未动用过资金。当前余额即历史转入总额扣除矿工费后的剩余（具体每笔金额未在摘要中提供，如需精确核对需补充交易明细）。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：系统标注“余额很小（≤阈值）”，这是基于当前 BTC 余额 `0.00002735` 做出的**价值判断**，仅代表“不值得继续投入”，**不代表**钱包已空或已破解。
- **密码状态**：`cracked_password / actual_password` 字段明确为“否”，即**没有已验证的明文密码**。我们目前处于“尚未获得密码、仍在测试或已暂停”的状态，任何关于“已破解”的说法均不属实。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充 6 笔转入的完整交易哈希与时间戳**，用于核对每笔金额，确认余额是否与历史收入吻合。
2. **查找该地址的首次交易时间**（交易跨度 5,584 天，约 15 年前），判断是否为早期挖矿或赠送所得。
3. **检索钱包文件名中“MEGA-BONUS”的关联线索**，例如是否来自某个历史活动、论坛或空投记录。
4. **检查同一数据集内是否有同源钱包文件**（如同批导入的其他 .dat），尝试通过文件元数据关联归属人。
5. **确认该钱包是否曾关联任何已知邮箱或用户名**（需外部情报配合）。
6. **评估是否值得做低优先级字典尝试**——鉴于余额极小，建议仅在算力空闲时进行，不做主攻。
7. **调取该地址在其它链上的活动记录**（如比特币分叉链 BCH/BSV），看是否有空投资产残留。
8. **复核业务标注阈值**，确认 0.00002735 BTC 是否确实低于“值得继续”的最低线，避免误杀。

### 7. 已尝试方向回顾（避免重复投入）
- **链上行为分析**：已完成，确认“只进不出”，无资金流动线索可挖。
- **余额价值评估**：已完成，判定为微小余额，业务上已降级。
- **密码验证**：已尝试但未成功（依据 `cracked_password=否`），目前无明文密码可用。
- **文件格式识别**：已确认是 Legacy BDB 类型，排除了现代 SegWit 或 Descriptor 钱包的干扰。
- **不建议重复投入的方向**：继续对该地址做高频暴力破解、或围绕“MEGA-BONUS”名称做无依据的猜测性联想，均属低回报行为。