BTC 钱包风险检测与恢复评估 #1499

### 1. 一句话结论

该钱包（ID: 1499）是一枚持有约 **2.16 BTC** 的比特币 Legacy 格式钱包，链上活动呈现“早期转出、后期持续小额转入”的特征；目前**尚未获得明文密码**，破解工作仍在进行中。

### 2. 我们掌握的事实（证据链）

- **钱包基础信息**：BTC 币种，Legacy/BDB 格式（`bitcoin_legacy_bdb`），文件大小 368,640 字节，主地址 `14R9c6qy3ES2YrdPhnDuncrJmqcFNdwUK8`。
- **余额状态**：当前余额 **2.16000547 BTC**，业务标注“余额很小”为 **否**（即余额并不小，属于有实际价值的钱包）。
- **密码状态**：字段 `cracked_password/actual_password` 为 **否**，即**没有强证据表明已拿到明文密码**。
- **录入与更新时间**：2026-06-23 录入，2026-09-07 最后更新，数据标注日期为 2026-06-23。
- **交易统计（依据 `direction` 字段）**：
- 转出（send）：**1 笔**，最后转出时间 **2013-03-02**。
- 转入（receive）：**39 笔**，最后转入时间 **2023-01-02**。
- 近 30 天转入/转出均为 **0**。
- 交易时间跨度 **4225 天**（约 11.5 年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）

这个钱包是在 2026 年 6 月 23 日进入我们审查视野的。当时它被标记为一份待复核的 BTC 钱包文件，文件名带有“MEGA-BONUS”和表格编号“7я сотня 92”字样，路径指向一个批量导入的复核目录。我们首先确认了它的格式是比特币早期的 Legacy BDB 类型——这类钱包是 Bitcoin Core 旧版客户端常用的存储结构，文件大小约 360KB，属于典型的早期钱包规模。

随后我们同步了链上数据。链上记录显示，这个地址在 2013 年 3 月有过一次转出行为，之后长达近十年没有任何转出，反而在 2023 年 1 月出现了最后一笔转入。转入笔数多达 39 笔，转出仅 1 笔，说明这个地址长期处于“只进不出”的蓄积状态。余额 2.16 BTC 也印证了这一点——它不是空壳地址，而是有实际沉淀资金的账户。

在密码验证环节，我们目前的状态是：**尚未确认任何明文密码**。所有测试都停留在“未通过/未验证”阶段，没有一条路径能给出强证据证明密码已被还原。这一点必须如实说明，不能因为余额可观就误报进展。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）

- **转出（send）**：仅 **1 笔**，发生在 **2013-03-02**。此后至今（数据更新日 2026-09-07）**再无转出记录**。
- **转入（receive）**：共 **39 笔**，最后一笔发生在 **2023-01-02**。近 30 天转入为 **0**。
- **近期动态**：近 30 天转入、转出均为 0，说明该地址当前处于**静默状态**，无新增链上活动。
- **未知项**：关于每笔转入的具体来源地址、转入金额分布、以及那唯一一笔转出的去向，当前数据摘要中**未提供明细**，暂记为“未同步/未知”。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）

- **余额标注**：该钱包余额为 **2.16000547 BTC**，业务标注“余额很小”为 **否**。这意味着它**不属于**“余额为 0 / 小额放弃”类钱包，而是具有实际追回价值的标的。
- **密码状态**：字段 `cracked_password/actual_password = 否`，即**没有强证据表明已拿到明文密码**。所有关于“已破解”的说法均不成立，当前仍处于“尚未获得明文密码”阶段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）

1. **补充该地址的完整交易明细**（每笔转入的时间、金额、对手地址），用于判断资金是否来自已知交易所或矿池，从而反推钱包用途。
2. **查找文件名中“MEGA-BONUS”与“7я сотня 92”对应的历史活动背景**——这可能是某次活动/空投/奖励发放的批次编号，能帮助定位钱包创建场景。
3. **确认钱包文件的原始来源路径**：该文件位于 `review/MEGA-BONUS_!!таблица...` 目录下，补充该目录的批次说明或导入清单。
4. **检索该主地址在公开区块链浏览器上的首次交易时间**，与文件录入时间（2026年）对比，判断是否为“旧钱包新导入”。
5. **核对 2013 年唯一一笔转出的对手地址**，若对手是知名交易所，则可能关联到历史注册邮箱或实名信息。
6. **检查钱包文件内是否包含地址标签或备注信息**（Legacy 格式有时会存有注释字段）。
7. **补充该钱包在 2023 年最后一笔转入的触发原因**（例如是否有人主动向该地址付款）。
8. **提供该钱包文件在导入前的哈希校验值**，确认文件在传输/存储过程中未被篡改。

### 7. 已尝试方向回顾（避免重复投入）

- **基础格式识别**：已确认是 `bitcoin_legacy_bdb` 格式，排除了 SegWit 或 HD 钱包的干扰。
- **链上活跃度分析**：已完成转入/转出笔数与时间跨度的统计，确认其为“长期持有、极少转出”型地址。
- **近期动态排查**：已确认近 30 天无任何链上活动，排除“正在被他人使用”的可能。
- **密码验证尝试**：已进行过一轮验证流程，但**未产生任何“已知密码存在”的强证据**，因此该方向目前无成功结论，后续不应假设“密码已拿到”而跳过验证步骤。
- **余额价值判断**：已确认余额 2.16 BTC 不属于“小额放弃”范畴，后续工作应围绕“找回密码”而非“放弃处理”展开。