BTC 钱包风险检测与恢复评估 #1579

### 1. 一句话结论
钱包 1579 是一个 BTC 遗留格式（bitcoin_legacy_bdb）钱包文件，链上有 30 笔转入、5 笔转出记录，当前余额 5.49006333 BTC；但截至数据标注时，**尚未获得明文密码**（cracked_password/actual_password 为“否”），因此无法确认对钱包的完全控制权。

### 2. 我们掌握的事实（证据链）
- 钱包 ID：1579；币种：BTC；钱包版本/格式：bitcoin_legacy_bdb。
- 主地址：1N6QnHZGmdZjpWmK3oaAxscWjLJBz1Hoxv。
- 余额：5.49006333 BTC；业务标注“余额很小”为“否”。
- 已知密码存在（强证据 cracked_password/actual_password）：**否**。
- 钱包文件大小：106496 字节；钱包名称含俄文与数字串，路径位于 /www/czb-wallet-common/datasets/fake.czb.com/BTC/real/ 下。
- 录入时间：2026-06-23 00:54:06；更新时间：2026-09-12 09:20:28；数据标注日期：2026-06-23 00:58:02。
- 链上交易摘要：转出 5 笔、转入 30 笔；近 30 天转出 0 笔、转入 0 笔；最后转出 2024-07-19 08:15:48；最后转入 2025-01-27 13:13:01；交易时间跨度 5005 天。
- 方向定义来自 wallet_transactions.direction：send=转出/支出，receive=转入/收入。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早在 2026-06-23 00:54:06 被录入系统，几分钟后（00:58:02）完成数据标注。从钱包路径看，它来自一个名为 fake.czb.com 的数据集目录，文件本身是 bitcoin_legacy_bdb 格式，大小 106496 字节，说明它是一个结构完整的遗留钱包文件，而不是零散片段。钱包名称里带有“5я сотня 100 / 64.30251094.dat”这类字样，提示它可能来自某个批量整理或分组的钱包集合，但我们不能据此推断密码或归属。

随后系统同步了链上交易摘要：这个地址历史上共有 30 笔转入和 5 笔转出，时间跨度长达 5005 天，最后转出发生在 2024-07-19，最后转入发生在 2025-01-27。到 2026-09-12 09:20:28 最后一次更新时，近 30 天既没有转入也没有转出，说明该地址近期处于静默状态。

关键点在于：虽然钱包文件在库、余额字段显示 5.49006333 BTC，但强证据字段 cracked_password/actual_password 明确为“否”。这意味着我们目前只掌握了钱包文件与链上活动事实，**尚未拿到明文密码**，也没有验证成功。整个推进过程停留在“文件归档 + 链上行为梳理 + 密码状态确认”阶段，没有进入可确认控制权的环节。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- 转入（receive）：共 30 笔，最后转入时间 2025-01-27 13:13:01；近 30 天转入 0 笔。
- 转出（send）：共 5 笔，最后转出时间 2024-07-19 08:15:48；近 30 天转出 0 笔。
- 交易时间跨度：5005 天。
- 当前余额：5.49006333 BTC（来自钱包余额字段）。
- 除上述统计外，具体每笔交易的对手方、金额、手续费、交易哈希等明细：**未同步/未知**。
- 交易方向严格依据 direction 字段，未根据地址行为或金额做任何方向推断。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- 余额为 0 的业务标注：本钱包“余额很小（≤阈值）”标注为“否”，且余额字段为 5.49006333 BTC，因此不属于“余额为 0”的业务标注情形。
- 是否拿到明文密码：强证据字段 cracked_password/actual_password 为“否”，因此**尚未获得明文密码**，也**没有验证成功**。当前只能确认钱包文件存在、链上活动存在，不能确认可支配该余额。
- 安全规则提醒：本文不输出、不猜测、不还原任何明文密码、助记词或私钥；即使输入中出现，也会以“[已脱敏]”处理。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. 补充该钱包的完整交易明细（交易哈希、对手方、金额、时间），用于核对 30 笔转入与 5 笔转出的完整路径。
2. 补充钱包文件的来源说明：fake.czb.com 数据集目录的生成背景、采集方式与归档规则。
3. 补充钱包名称中“5я сотня 100 / 64.30251094.dat”的命名规则来源，确认是否属于批量分组。
4. 补充该地址当前链上余额与钱包余额字段是否一致的对账记录。
5. 补充是否存在同批次、同目录下的其他钱包文件及其状态，用于判断是否为集合的一部分。
6. 补充该钱包是否曾有过任何密码验证记录（不涉及明文），仅确认测试状态与时间线。
7. 补充 2024-07-19 最后转出与 2025-01-27 最后转入之间的地址状态变化记录。
8. 补充数据标注日期（2026-06-23）与更新时间（2026-09-12）之间是否发生过重新同步或重新标注。

### 7. 已尝试方向回顾（避免重复投入）
- 已确认钱包格式为 bitcoin_legacy_bdb，文件大小 106496 字节，属于结构完整的遗留钱包文件。
- 已确认链上方向统计：转入 30 笔、转出 5 笔，近 30 天均为 0 笔。
- 已确认强证据字段 cracked_password/actual_password 为“否”，即尚未拿到明文密码。
- 已确认余额字段为 5.49006333 BTC，且业务标注“余额很小”为“否”。
- 尚未尝试或尚未有数据支撑的方向：具体交易明细、钱包来源背景、同批次文件关联、密码验证历史等，均属于待补充线索，不应重复投入无数据支撑的猜测。