BTC 钱包风险检测与恢复评估 #1207

### 1. 一句话结论
该钱包（ID: 1207）为一枚持有 **3.36894140 BTC** 的比特币 Legacy 格式钱包，当前**尚未获得明文密码**，且链上交易记录**尚未同步**，因此无法确认任何转入/转出活动；下一步关键是补充“密码线索文件”与“链上同步数据”。

---

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID `1207`，币种 `BTC`，主地址 `1PjMn9YHceFKGmhVxfEQfHLyQoz2AwhZDC`（Legacy 格式，BDB 结构）。
- **余额状态**：当前余额 **3.36894140 BTC**，业务标注“余额很小(≤阈值)”为 **否**，即该余额**不视为小额/低价值**。
- **密码状态**：字段 `cracked_password/actual_password` 为 **否**，即**尚无明文密码证据**。
- **文件信息**：钱包文件名为 `wallet_3,368.dat`，大小 **73,728 字节**，路径指向 `MEGA-BONUS_BITCOIN CORE WALLETS - 250_wallet_3,368BTC...` 数据集。
- **时间线**：录入时间 `2026-06-23 00:41:12`，数据标注 `2026-06-23 00:57:32`，最近更新 `2026-08-09 00:45:39`。
- **链上数据**：**未发现已同步的交易记录**，即转入/转出均无链上统计字段支撑。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们从一份名为“MEGA-BONUS”的批量钱包数据集中定位到了 `wallet_3,368.dat` 文件。该文件采用比特币 Core 的 Legacy BDB 格式，大小约 72 KB，属于早期标准钱包结构。

在初步登记时（6 月 23 日），系统记录了主地址与余额快照，显示该地址持有 3.36894140 BTC，并标记为“非小额”。随后我们尝试对钱包文件进行基础解析，确认其结构完整、可被标准 Bitcoin Core 客户端识别。

但在“是否已拿到密码”这一关键节点上，证据字段明确为“否”——意味着我们尚未获得任何可用的明文密码或验证成功的口令。同时，链上交易记录未同步，导致我们无法从区块链侧反向验证该地址的历史活动或最后动账时间。

简单说：**我们确认了“这是一把锁住的、里面有 3.37 BTC 的保险箱”，但既没有钥匙，也还没查到保险箱最后一次被打开的记录。**

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：**未知**（链上交易未同步，无 `direction=receive` 统计）。
- **转出记录**：**未知**（链上交易未同步，无 `direction=send` 统计）。
- **最后动账时间**：**未同步/未知**（需先在页面点击“同步交易”才能获得精确时间）。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **余额为 0 的业务标注**：不适用。当前余额为 **3.36894140 BTC**，业务标注“余额很小”为 **否**，即该钱包**不属于“零余额/低价值放弃型”**，仍具较高优先级。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 为“否”，表示**尚未验证成功**，也没有任何明文密码证据。所有关于“已破解”的说法均不成立。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **同步链上交易**：在页面点击“同步交易”，获取该地址历史转入/转出记录与最后动账时间。
2. **查找同批次线索文件**：在 `MEGA-BONUS_BITCOIN CORE WALLETS - 250_...` 目录下，查找是否有配套的 `wallet.dat` 密码提示、备注文本或同名 `.txt` 文件。
3. **核对数据集来源说明**：确认该批 250 个钱包的原始来源（如旧硬盘镜像、论坛泄露包），可能附带密码规律说明。
4. **检查钱包文件元数据**：解析 BDB 内部 `mkey` 加密参数（仅用于确认加密算法与迭代次数，不涉及明文）。
5. **比对同一目录下其他钱包**：若同批次有已成功解锁的钱包，可对比其文件头或结构差异（仅作格式参考）。
6. **查询地址历史备注**：在业务系统中搜索主地址 `1PjMn9YHceFKGmhVxfEQfHLyQoz2AwhZDC` 是否关联过用户名、工单或备注。
7. **补充“密码字典/线索词”材料**：若业务方持有该钱包所有者的历史常用口令片段，可提供后重新评估。
8. **确认钱包导出场景**：核实该文件是“仅备份”还是“导出后从未使用”，以判断密码复杂度可能范围。

---

### 7. 已尝试方向回顾（避免重复投入）
- **基础格式解析**：已确认文件为 Bitcoin Core Legacy BDB 结构，可被标准客户端识别——无需重复验证格式。
- **余额与业务标注核对**：已完成，余额非小额，业务上未标记为放弃——无需重新评估优先级。
- **密码状态确认**：已明确当前无明文密码、无验证成功记录——**请勿在未提供新线索前重复尝试相同猜测策略**。
- **链上同步**：尚未执行，属于**待办**而非“已尝试失败”，应优先执行。