BTC 钱包风险检测与恢复评估 #1279

### 1. 一句话结论
钱包 1279（BTC，legacy BDB 格式）在链上留有 2011 年的转入与转出记录，当前记录余额为 568.23068304 BTC，但“已知密码存在”字段为“否”，因此**尚未获得明文密码，仍处于测试/待验证状态**；余额不属于“极小余额”业务标注范围。

### 2. 我们掌握的事实（证据链）
- 钱包 ID：1279；币种：BTC；格式：bitcoin_legacy_bdb。
- 钱包名称：wallet_568BTC / wallet_568.dat；文件大小：3760128 字节。
- 主地址：1NSKKDovASW2utLZx4m41Z6dGC7J4L8eKK。
- 记录余额：568.23068304 BTC；余额很小（≤阈值）业务标注：否。
- 已知密码存在（cracked_password/actual_password）：否。
- 录入时间：2026-06-23 00:42:08；更新时间：2026-08-13 21:51:05；数据标注日期：2026-06-23 00:57:34。
- 交易统计：转出 21 笔、转入 23 笔；近 30 天转出 0 笔、转入 0 笔；交易时间跨度 145 天。
- 最后转出时间：2011-06-11 12:34:29；最后转入时间：2011-06-11 08:49:02。
- 钱包路径位于数据集目录中，路径含 “MEGA-BONUS_BITCOIN CORE WALLETS - 250” 等字样（仅作为来源标识，不代表密码状态）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早在 2026-06-23 被录入系统，当时同步了基础信息：BTC、legacy BDB 格式、主地址和文件大小。随后在 2026-08-13 有一次更新，说明系统仍在跟踪该钱包状态。链上摘要显示，它的活动集中在 2011 年，最后转入发生在 2011-06-11 08:49:02，最后转出发生在同日 12:34:29，之后近 30 天没有任何转入或转出。也就是说，从链上行为看，这是一个“老钱包”，历史上有过 23 次转入和 21 次转出，但近期处于静止状态。关于密码，系统记录明确写着“已知密码存在：否”，所以目前没有拿到明文密码，也没有验证成功的证据。余额字段显示 568.23068304 BTC，且业务标注“余额很小：否”，说明它不属于小额零余额钱包，但这只是账面记录，不等于我们已经能控制它。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- 转入：共 23 笔，最后转入时间 2011-06-11 08:49:02。
- 转出：共 21 笔，最后转出时间 2011-06-11 12:34:29。
- 近 30 天：转入 0 笔、转出 0 笔。
- 交易时间跨度：145 天。
- 当前交易方向统计仅来自 direction=receive/send 字段；没有更多对手方、金额明细或未同步数据，因此具体每笔交易的方向与金额细节**未知**，不能推断。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- 余额业务标注：余额很小（≤阈值）= 否，说明该钱包在业务规则里不属于“小额/零余额”类别。
- 密码状态：已知密码存在（cracked_password/actual_password）= 否，因此**尚未获得明文密码，仍在测试/待验证**。
- 不能把“余额不为零”等同于“已破解”或“已控制”；两者是不同字段，必须分开看。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. 补充该钱包的完整链上交易明细（对手方、金额、时间），用于核对 23 笔转入与 21 笔转出的具体路径。
2. 确认钱包文件是否完整、可读，以及是否有对应备份文件或派生文件。
3. 补充该钱包的来源背景：数据集目录、录入渠道、原始持有者信息（如有）。
4. 核对主地址 1NSKKDovASW2utLZx4m41Z6dGC7J4L8eKK 当前链上余额与记录余额是否一致。
5. 补充钱包版本/格式的兼容性说明，确认 legacy BDB 的解析环境是否稳定。
6. 补充数据标注日期与更新日期之间的差异原因，确认是否有后续同步任务。
7. 若存在其他关联钱包或同批次钱包，补充其状态用于横向比对。
8. 明确业务目标：是验证余额、验证密码，还是做取证归档，以便决定后续投入方向。

### 7. 已尝试方向回顾（避免重复投入）
- 已确认钱包基础信息、格式、地址、文件大小和余额记录。
- 已同步链上交易统计，明确转入/转出笔数及最后活动时间。
- 已确认“已知密码存在”为否，因此没有“已拿到密码”的结果可复用。
- 已确认余额不属于“很小”业务标注，不能按零余额钱包处理。
- 后续应避免重复做无数据支撑的密码猜测或方向推断，优先补齐上述线索。