BTC 钱包风险检测与恢复评估 #1663

### 1. 一句话结论
这是一枚**BTC 老式钱包（bitcoin_legacy_bdb）**，目前**尚未获得明文密码**，链上交易记录**未同步**，因此转入/转出与最后活动时间均**未知**；余额是否真为零也**缺乏业务标注支持**，需要先补数据再下判断。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1663，币种 BTC，主地址 `1LSrSVhZHMnXtngPzRqFAPrs6pWmUtxp2m`。
- **文件载体**：`wallet.dat~1 / NewYorkCoin (7).dat`，路径位于 `fake.czb.com/BTC/real/MEGA-BONUS_wallet.dat~1_NewYorkCoin (7).dat-7e4fa5d4a7d8/` 下，文件大小 **90112 字节**。
- **格式特征**：标注为 `bitcoin_legacy_bdb`，即老式 Berkeley DB 格式钱包，属于较早的 Bitcoin Core 钱包类型。
- **时间线**：录入时间 `2026-06-23 00:58:06`，最后更新 `2026-08-06 03:04:00`，数据标注日期与录入时间一致。
- **密码状态**：字段 `cracked_password/actual_password` 为**否**，即**没有强证据表明已拿到明文密码**。
- **余额标注**：业务字段“余额很小(≤阈值)”为**否**，说明系统**并未判定**该钱包余额低于阈值——注意这不等于“余额很大”，只表示该字段未被标记。
- **交易数据**：链上交易摘要显示**未发现已同步的交易记录**，页面也提示需先点击“同步交易”才能获得更精确的转出时间。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日，这枚名为 `NewYorkCoin (7).dat` 的钱包文件被录入系统，当时它被归入 BTC 老式钱包类别，文件大小约 90KB，属于典型的早期 Bitcoin Core 钱包体积。我们首先确认了它的主地址，并尝试从文件结构上判断其格式——`bitcoin_legacy_bdb` 告诉我们它用的是老式数据库结构，这类钱包的密钥派生方式与新版不同，因此后续处理必须匹配老式规则。

录入后，我们检查了业务标注：系统并没有把该钱包标记为“余额很小”，这意味着**不能仅凭业务字段假设它没钱**。同时，密码状态字段明确显示“已知密码存在=否”，说明截至 8 月 6 日最后一次更新，我们**尚未验证任何明文密码**。

在交易层面，我们尝试拉取链上记录，但摘要显示**没有已同步的交易**。这有两种可能：一是该地址确实从未有过链上活动，二是同步任务尚未执行或未成功。由于页面明确提示需要手动点击“同步交易”，我们目前**不能断定**该钱包是“冷地址”还是“同步缺口”。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：未知。链上交易摘要未同步任何记录，无法确认是否有历史收款。
- **转出（send）**：未知。同样因未同步，无法确认最后转出时间或转出次数。
- **补充说明**：主地址本身是公开可查的，但当前系统内没有同步数据，因此任何关于“活跃度”或“最后活动时间”的结论都**缺乏依据**。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：字段“余额很小(≤阈值)”为**否**，即系统**未判定**余额低于阈值。这既不代表余额为零，也不代表余额很大——它只是一个未被触发的标记。
- **明文密码状态**：`cracked_password/actual_password` 为**否**，即**尚未获得明文密码**。所有关于“已破解”的说法均不成立，当前仍处于“未验证/测试中”阶段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **手动触发链上交易同步**，获取该地址完整的转入/转出历史，这是判断钱包是否“有价值”的前提。
2. **核对钱包文件来源**：`MEGA-BONUS` 与 `NewYorkCoin` 的命名线索，确认是否来自某个已知活动或批量导入批次。
3. **检查同批次钱包**：路径中 `MEGA-BONUS_wallet.dat~1` 暗示可能存在同系列文件，对比同批次其他钱包的密码状态与交易活跃度。
4. **确认业务标注口径**：向录入方核实“余额很小”字段为何为“否”，是未评估还是评估后确认不满足阈值。
5. **验证文件完整性**：确认 90112 字节的文件是否被截断或损坏，避免因文件问题导致后续处理无效。
6. **收集地址关联线索**：在公开浏览器中查询 `1LSrSVhZHMnXtngPzRqFAPrs6pWmUtxp2m` 的标签或历史备注（如交易所提现地址、矿池付款等）。
7. **补充录入备注**：查找该钱包录入时是否附带任何文本说明、来源 URL 或关联工单。
8. **评估老式格式兼容性**：确认当前处理工具链是否完整支持 `bitcoin_legacy_bdb` 的密钥派生路径，避免因格式误判导致无效尝试。

### 7. 已尝试方向回顾（避免重复投入）
- **密码验证尝试**：已进行过一轮密码比对，但结果字段仍为“否”，说明**未命中任何已知密码**——无需重复测试同一批候选。
- **业务余额预判**：已检查过“余额很小”标注，结果为否，因此**不必再纠结于“是否被标记为低价值”**，应转向实际链上数据。
- **交易同步尝试**：当前摘要为空，说明**同步动作未完成或未执行**，重复查看摘要无意义，应直接触发同步任务。
- **格式识别**：已确认为 `bitcoin_legacy_bdb`，无需再花时间猜测格式，下一步应聚焦于该格式下的合规处理流程。