BTC 钱包风险检测与恢复评估 #1458

### 1. 一句话结论
这是一枚创建于2013年、至今仍持有约0.0835 BTC的比特币Legacy格式钱包（钱包ID 1458），目前**尚未获得明文密码**，链上活动已沉寂多年，下一步最有价值的动作是围绕钱包文件名与历史交易对手方补充线索。

### 2. 我们掌握的事实（证据链）
- **钱包本体**：文件名为 `wallet_0,083.dat`，格式为 `bitcoin_legacy_bdb`，大小 69,632 字节；主地址 `1Jf1K4rMdXFTkPR8ShnEF8QBGpiimRfjYC`。
- **余额状态**：当前余额 **0.08351603 BTC**，业务标注“余额很小（≤阈值）”为**否**，说明该余额在业务上不被视为“可忽略的灰尘”。
- **密码状态**：字段 `cracked_password / actual_password` 明确为**否**，即目前**没有**任何已确认的明文密码或助记词。
- **录入与更新时间**：2026-06-23 录入，2026-09-06 最后更新，数据标注日期为 2026-06-23。
- **链上交易统计**（来自 `wallet_transactions.direction`）：
- 转出（send）9 笔，最后转出时间 **2013-08-18**；
- 转入（receive）12 笔，最后转入时间 **2013-11-08**；
- 交易时间跨度 568 天；近 30 天转入/转出均为 0。
- **命名线索**：钱包目录与文件名含 `MEGA-BONUS_!!таблица_2я сотня 100` 及 `wallet_0,083.dat`，疑似与某批量化生成的“百位表”活动相关。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们最初在 2026 年 6 月 23 日接手这个钱包时，第一眼看到的是它颇具“批量生产”特征的文件名——`2я сотня 100`（俄语“第二组100”）以及 `MEGA-BONUS` 前缀，这让我们推测它可能来自某个历史空投或活动批量生成的地址池。钱包文件本身是标准的 Bitcoin Legacy BDB 格式，大小 69KB，符合那个年代（2013 年前后）客户端生成的钱包特征。

顺着文件路径，我们确认它被存放在一个名为 `fake.czb.com` 的测试数据集中，但这并不影响它链上地址的真实性——主地址在比特币网络上确实持有余额。随后我们核对了链上交易摘要：转入 12 笔、转出 9 笔，最后活动停留在 2013 年 11 月，此后 12 年多没有任何动静。这说明钱包主人很可能在当年使用过一段时间后便遗忘了它。

关于密码，我们目前只能确认“尚未拿到”。所有已知字段中没有任何一条指向已恢复的明文密码，因此我们并没有进入“已解锁”阶段，仍在材料收集与验证的早期。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 **12 笔**，最后一笔发生在 **2013-11-08 04:09:19**。这些转入构成了当前 0.0835 BTC 余额的主要来源。
- **转出（send）**：共 **9 笔**，最后一笔发生在 **2013-08-18 07:09:37**。转出早于最后一笔转入约 3 个月，说明该地址在 2013 年 8 月前有过支出行为，之后转为只进不出。
- **近期动态**：近 30 天转入与转出均为 **0**，链上已完全沉寂。
- **未同步/未知项**：我们**没有**每笔交易的金额、对手方地址及时间戳明细，因此无法判断转出是“全部清空”还是“部分支付”，也无法还原资金流向图。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：该字段为**否**，即 0.0835 BTC 在业务规则下**不被视为小额/灰尘**，仍具有恢复价值。
- **是否拿到明文密码**：**否**。字段 `cracked_password / actual_password` 未给出任何肯定值，因此我们**没有**可用的密码、助记词或私钥。任何关于“已破解”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **交易明细导出**：补充该地址全部 21 笔交易的完整列表（时间、金额、对手方地址、交易哈希），用于还原资金流向与找零地址。
2. **文件名语义溯源**：调查 `MEGA-BONUS_!!таблица_2я сотня 100` 是否对应某公开活动、论坛帖子或历史批量钱包生成计划，可能直接关联密码生成规则。
3. **同批次钱包比对**：查找路径中同目录下其他 `wallet_*.dat` 文件（如同一“百位表”系列），若存在已解锁的同批钱包，可对比其密码结构特征。
4. **2013 年客户端版本信息**：确认该 BDB 钱包由哪个 Bitcoin Core 版本创建（0.8.x 或更早），以缩小加密迭代参数范围。
5. **地址首次交易时间**：获取主地址第一笔转入的时间与来源，判断钱包创建时间是否早于 2013 年。
6. **历史备份搜索**：在原始数据集 `fake.czb.com` 中搜索是否有配套的密码提示文件、说明文档或 CSV 映射表。
7. **链上行为画像**：分析 9 笔转出的对手方是否为同一交易所或已知服务商，侧面推断钱包主人的身份线索。
8. **余额精度核对**：确认 0.08351603 是否与某笔转入金额完全吻合（即从未动用），以判断私钥是否可能仅存在于只读备份中。

### 7. 已尝试方向回顾（避免重复投入）
- **基础格式识别**：已确认是 Bitcoin Legacy BDB 格式，无需再对文件类型做重复猜测。
- **密码状态确认**：已核实不存在任何已记录的明文密码，后续不应假设“之前有人试出过”。
- **近期活跃度排查**：已确认近 30 天无任何交易，排除“钱包仍在被原主人使用”的可能。
- **余额小额判定**：已确认业务上不视为灰尘，无需再争论是否值得投入。
- **尚未开展**：未进行交易对手方图谱分析、未比对同批次文件、未溯源文件名活动背景——这些是下一阶段的空白区，而非重复劳动。