BTC 钱包风险检测与恢复评估 #1082

### 1. 一句话结论
这是一枚余额为 **3.73979441 BTC** 的 Legacy 格式比特币钱包（ID 1082），目前**尚未获得明文密码**，且链上交易记录**尚未同步**，因此转入/转出活动暂无法解读。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：钱包 ID 1082，主地址 `1MXMs4NhpsFSzLPb3ndTDiGhNaxTSqciCm`（BTC 网络）。
- **余额与业务标注**：余额为 3.73979441 BTC；业务标注“余额很小（≤阈值）”为**否**，即该余额**未触发小额豁免逻辑**。
- **格式与文件**：版本为 `bitcoin_legacy_bdb`，文件名为 `wallet_3,739.dat`，大小 425,984 字节，路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/review/MEGA-BONUS_wallet_3,739BTC_wallet_3,739BTC_wallet_3,739.dat-58d4f90b0f93/`。
- **密码状态**：字段 `cracked_password/actual_password` 为**否**，即目前**没有强证据表明已拿到明文密码**。
- **数据时间线**：录入时间 2026-06-23 00:39:15，数据标注日期 2026-06-23 00:57:27，最近更新时间 2026-08-06 09:13:30。
- **链上交易**：摘要明确写“未发现已同步的交易记录”。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日凌晨，系统收录了这枚名为 `wallet_3,739.dat` 的 Legacy 钱包文件，并完成了基础信息标注（地址、余额、格式）。当时余额显示为 3.73979441 BTC，且业务侧没有将其标记为“小额忽略”对象，说明它进入了正式审查流程。

随后，我们围绕该文件做了格式确认：它属于 `bitcoin_legacy_bdb`，即老式 Berkeley DB 钱包结构。这类钱包的密钥存储方式与新型钱包不同，因此我们按 Legacy 路径做了针对性检查。但截至 8 月 6 日最后一次更新，**密码验证环节仍未通过**——没有出现任何“已知密码存在”的强证据。

同时，链上交易同步一直处于“未完成”状态。也就是说，我们虽然知道这个地址当前有币，但**不知道这些币是什么时候、以什么方式进来的**，也无法判断是否发生过转出。整个推进过程目前停留在“文件已解析、密码未破、链上未同步”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知（链上交易未同步，无法确认历史转入笔数与时间）。
- **转出记录**：未知（同样因未同步，无法确认是否存在转出行为）。
- **当前余额**：3.73979441 BTC（这是钱包文件内记录的数字，不等同于链上实时验证结果）。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：该钱包余额 **3.73979441 BTC**，业务标注“余额很小（≤阈值）”为**否**，即**不适用**“余额为 0 / 小额放弃”的规则，仍属于需要继续处理的对象。
- **明文密码状态**：字段 `cracked_password/actual_password` 为**否**，即**尚未拿到明文密码**，所有相关结论只能停留在“仍在测试/未验证”层面，不能声称已破解。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先同步链上交易**：在页面点击“同步交易”，获取该地址完整的转入/转出历史，这是判断资金来源与最后活动时间的前提。
2. **补充钱包来源背景**：提供该 `.dat` 文件的获取场景（如来自哪台设备、哪个备份包），有助于缩小密码猜测范围。
3. **确认钱包创建时间线索**：若文件系统元数据或周边日志能提供创建时间，可辅助判断密码设置习惯。
4. **检查同批次钱包文件**：若同一目录下存在其他钱包，可对比命名规律（如 `MEGA-BONUS` 前缀），推测统一密码策略。
5. **收集用户侧提示词**：任何与“MEGA-BONUS”或“3,739”相关的业务备注、邮件、工单记录，都可能与密码构造有关。
6. **核对地址归属**：通过链上浏览器查询该地址首次出现时间，反推钱包激活日期。
7. **补充文件哈希与备份链**：确认该文件是否被多次复制、修改，排除损坏或版本不一致问题。
8. **评估是否值得继续投入**：若同步后确认余额与链上不符，或来源无法追溯，可结合成本决定是否降级处理。

### 7. 已尝试方向回顾（避免重复投入）
- **格式识别**：已确认是 `bitcoin_legacy_bdb`，无需再重复判断钱包类型。
- **基础字段核验**：地址、余额、文件大小、路径均已记录在案，不需要重新提取。
- **密码验证尝试**：已进行过一轮检查，结论为“未拿到明文密码”，**不要重复执行相同验证流程**，除非有新的线索（如字典材料、用户提示）输入。
- **链上同步**：尚未成功，这是明确的缺口，不是“已尝试但失败”，应作为下一步首要动作。