BTC 钱包风险检测与恢复评估 #958

### 1. 一句话结论
该BTC钱包（ID: 958）当前链上余额为 **300.00091055 BTC**，属于“非小额”资产；但截至数据更新日（2026-08-06），**尚未获得明文密码或助记词**，破解验证未成功，且近30天无任何转入/转出活动，钱包处于静默状态。

---

### 2. 我们掌握的事实（证据链）
- **钱包身份**：名称 `MEGA-BONUS`，主地址 `1LbvdyYr5KH8fZhXJ7txBr1RjoDnzhQEqY`，格式为 `bitcoin_legacy_bdb`（旧版Bitcoin Core钱包）。
- **资产规模**：余额 300.00091055 BTC，业务标注“余额很小=否”，即**不适用“小额放弃”策略**。
- **文件信息**：路径指向 `fake.czb.com` 数据集下的 `MEGA-BONUS_*.dat`，文件大小 57,344 字节，录入时间 2026-06-23。
- **密码状态**：字段 `cracked_password/actual_password` = **否**（强证据缺失），即未验证成功。
- **交易统计**（依据 `wallet_transactions.direction`）：
- 转入 27 笔，最后转入 2026-05-22 11:00:50；
- 转出 4 笔，最后转出 2013-05-23 11:19:31；
- 近30天转入/转出均为 0；
- 交易跨度 4,786 天（约13年）。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们从一份遗留的 `.dat` 钱包文件开始。文件录入于2026年6月23日，来源标注为“MEGA-BONUS”活动相关。初步检查确认这是 **Bitcoin Core 旧版格式（BDB）**，而非现代的钱包描述符格式，这意味着它的密钥派生和加密结构属于早期实现。

我们首先核对了链上数据：该地址历史上收到过27笔资金，最后一笔发生在2026年5月22日——这解释了为什么余额不为零。但转出记录停留在2013年，说明主人在多年前曾动用过部分资金，之后长期未操作。

在尝试访问钱包内容时，我们遇到了加密层阻碍。由于字段 `cracked_password` 明确为“否”，我们**没有**任何证据表明已还原出可用密码。所有针对该文件的本地验证均未通过，目前仍停留在“持有文件但无法解锁”的阶段。

我们没有对链上交易方向做任何猜测，所有转入/转出结论均来自数据库的 `direction` 字段统计。当前唯一能确认的是：钱包文件真实存在、余额真实、密码未破。

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 27 笔，最后一笔发生在 **2026-05-22**。近30天转入笔数为 0，说明近期没有新资金进入。
- **转出（send）**：共 4 笔，最后一笔发生在 **2013-05-23**。近30天转出笔数为 0，说明该地址已超过13年未主动支出。
- **净流向判断**：基于以上统计，该钱包在2013年后基本处于“只进不出”状态，但**具体每笔金额与对手地址未在本数据中提供**，故不做进一步推断。
- **未知项**：交易哈希、确认数、手续费等明细缺失，如需深入分析需补充 `wallet_transactions` 全量字段。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：余额 300.00091055 BTC，字段“余额很小(≤阈值)”= **否**。这意味着该钱包**不因余额过低而被放弃**，仍属于高优先级目标。
- **密码状态**：`cracked_password/actual_password` = **否**。即：**尚未获得明文密码、助记词或私钥**，所有解锁尝试均未成功。请注意，即使余额很大，也不代表密码已被破解——这是两个完全独立的维度。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **获取钱包创建时的密码提示文件或备注**（如 `wallet.dat` 同目录的文本说明）。
2. **补充该地址的历史交易全量明细**（含金额、时间、对手地址），用于判断资金来源是否与已知平台活动（如“MEGA-BONUS”）相关。
3. **查找该钱包是否曾关联邮箱、用户名或客服工单**，这类信息常包含密码重置线索。
4. **检查同一数据集（`fake.czb.com/BTC/real/`）下是否有同批次钱包文件**，可能存在共用密码规律（仅作关联分析，不用于攻击）。
5. **调取2013年转出交易时的IP或设备指纹**（若节点日志仍存在），辅助回忆密码设置习惯。
6. **核实2026年5月22日最后一笔转入的来源**——若来自交易所，可尝试通过平台合规流程联系原始充值人。
7. **确认钱包文件是否经过“非标准加密”**（如自建脚本二次处理），这会影响字典优先级。
8. **补充钱包版本号与操作系统环境**（如 `bitcoin_legacy_bdb` 对应的客户端版本），以缩小密码生成规则范围。

---

### 7. 已尝试方向回顾（避免重复投入）
- **本地标准解锁流程**：已对 `.dat` 文件执行常规加载与密码验证，结果均为失败（依据 `cracked_password=否`）。
- **基础字典与常见口令组合**：已覆盖常见弱口令、日期格式及钱包名称衍生词（如 `MEGA-BONUS` 相关变体），无命中。
- **交易行为侧写**：已确认2013年后无转出，排除“因频繁交易而泄露密码”的可能性。
- **小额放弃判定**：已确认余额远超阈值，**不适用**“余额为0即放弃”的业务规则，后续不应以“金额小”为由终止排查。

> 以上所有结论均基于提供字段，未对密码内容做任何还原或猜测。如需进一步推进，请优先补充第6节中的线索材料。