BTC 钱包风险检测与恢复评估 #1592

### 1. 一句话结论
钱包 1592（BTC，bitcoin_legacy_bdb）在链上仍有 76.85948850 BTC 余额记录，但“已知密码存在”字段为“否”，因此目前尚未获得明文密码，仍处于测试/待验证状态；交易方向只能依据 direction 字段，转出 11 笔、转入 27 笔，近 30 天无任何转入转出。

### 2. 我们掌握的事实（证据链）
- 钱包 ID：1592；币种：BTC；余额：76.85948850。
- 已知密码存在（cracked_password/actual_password）：否。
- 余额很小（≤阈值，业务标注）：否。
- 主地址：1LUWDZ5mr3n2m5CqKoFYkV7s8xRa5RvW5w。
- 录入时间：2026-06-23 00:54:36；更新时间：2026-09-14 12:10:06；数据标注日期：2026-06-23 00:58:02。
- 钱包版本/格式：bitcoin_legacy_bdb；文件大小：163840 字节。
- 钱包名称与路径显示为 .dat 文件，路径位于 /www/czb-wallet-common/datasets/fake.czb.com/BTC/real/ 下。
- 链上交易摘要：最后转出时间 2017-12-24 08:16:05；最后转入时间 2026-05-22 13:49:48；转出 11 笔、转入 27 笔；近 30 天转出 0、转入 0；交易时间跨度 5484 天。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早在 2026-06-23 00:54:36 被录入系统，几分钟后（00:58:02）完成数据标注。从字段看，它被标记为 bitcoin_legacy_bdb 格式，文件大小 163840 字节，路径和名称都指向一个 .dat 钱包文件。随后在 2026-09-14 12:10:06 有一次更新，说明系统仍在跟踪它。链上摘要显示，这个地址最后转出发生在 2017-12-24，最后转入发生在 2026-05-22，跨度 5484 天，说明它经历过长期沉淀，近期没有新的转出或转入动作。最关键的一点是，“已知密码存在”字段为“否”，这意味着到目前为止，我们没有拿到可验证的明文密码，也没有证据表明密码已被成功还原。整个过程只能确认钱包文件、地址、余额和交易统计，不能推断密码内容，也不能推断任何攻击细节。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
依据 wallet_transactions.direction 统计：转出（send）共 11 笔，最后转出时间为 2017-12-24 08:16:05；转入（receive）共 27 笔，最后转入时间为 2026-05-22 13:49:48。近 30 天转出 0 笔、转入 0 笔。交易时间跨度为 5484 天。除这些统计字段外，没有更多单笔交易明细，因此无法判断具体对手方、金额分布或交易目的；未同步的部分应写“未知”。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- 余额为 0 的业务标注：本钱包“余额很小（≤阈值，业务标注）”为“否”，且余额字段为 76.85948850，因此不属于“余额为 0”或“余额很小”的业务标注情形。
- 是否拿到明文密码：已知密码存在（cracked_password/actual_password）为“否”，所以尚未获得明文密码，仍在测试/待验证状态。不能写“已破解”或“验证成功”。
- 安全规则提醒：任何明文密码、助记词、私钥都不应输出或猜测；即使输入中出现，也应使用“[已脱敏]”代替。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. 补充该钱包地址的完整链上交易明细，用于核对 11 笔转出与 27 笔转入的具体时间、金额和方向。
2. 补充钱包文件的元数据（创建时间、最后修改时间、备份来源），用于判断文件是否完整。
3. 补充该 .dat 文件是否来自已知备份集或恢复环境，确认路径来源的可信度。
4. 补充是否存在同地址的其他格式钱包文件（如不同版本或备份），用于交叉验证。
5. 补充该钱包在系统中的历史状态变更记录，尤其是 2026-09-14 更新前后的差异。
6. 补充业务侧对该钱包的标注依据，确认“余额很小”阈值的具体定义。
7. 补充是否有其他关联地址或找零地址，用于还原资金链路。
8. 补充合规的取证日志，记录已做过的验证尝试与结果，避免重复投入。

### 7. 已尝试方向回顾（避免重复投入）
- 已确认钱包 ID、币种、余额、主地址、文件大小和格式等基础事实。
- 已确认“已知密码存在”为“否”，因此不应重复假设密码已拿到。
- 已确认交易方向统计：转出 11 笔、转入 27 笔，近 30 天均为 0。
- 已确认最后转出时间 2017-12-24、最后转入时间 2026-05-22，时间跨度 5484 天。
- 尚未补充单笔交易明细、钱包创建元数据、备份来源和关联地址，这些应作为下一步重点，而不是重复验证已知字段。