BTC 钱包风险检测与恢复评估 #1215

### 1. 一句话结论
该BTC钱包（ID 1215）当前链上余额为 **13.76858417 BTC**，但**尚未获得明文密码**，且**未同步到任何链上交易记录**，因此目前无法确认资金转入/转出历史，也**不能判定破解成功**。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：ID 1215，币种 BTC，主地址 `1PmDodYtzGetTVSPbwLAZ4DDpCjCCBXs5i`（比特币传统地址格式）。
- **余额数据**：当前显示余额 **13.76858417 BTC**；业务标注“余额很小（≤阈值）”为 **否**，说明该余额在业务规则中**不属于小额/低价值**范畴。
- **密码状态**：字段 `cracked_password/actual_password` 明确为 **否**，即**没有强证据表明已拿到明文密码**。
- **文件信息**：钱包文件为 `wallet_13,76_.dat`，大小 **81920 字节**，格式标注为 `bitcoin_legacy_bdb`（比特币传统 Berkeley DB 格式），文件名含“MEGA-BONUS”及“250_wallet”字样，疑似批量导入的旧版核心钱包文件。
- **录入与更新时间**：录入于 2026-06-23，最近更新于 2026-08-06，数据标注日期与录入时间接近（相差约16分钟），说明录入后很快做了初步标注。
- **链上交易**：**未发现已同步的交易记录**，页面提示需手动点击“同步交易”才能获取更精确的转出/转入时间。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6月23日凌晨，系统录入了一批名为“MEGA-BONUS”的比特币核心钱包文件，其中就包括这个 `wallet_13,76_.dat`。文件大小约80KB，属于典型的旧版BDB结构钱包，里面通常保存着地址、密钥材料和交易元数据。

录入后约16分钟，系统完成了初步数据标注，确认该钱包地址为 `1PmDod...BXs5i`，并读取到余额约13.77 BTC。由于余额不小，业务上将其标记为“非小额”，意味着这是一个值得重点跟进的标的。

随后进入密码验证阶段。截至目前（8月6日更新），系统记录显示**尚未取得明文密码**——也就是说，我们手里有一把锁着的保险箱，里面能看到余额数字，但钥匙还没配出来。

同时，链上交易摘要为空。这有两种可能：一是该地址确实近期没有链上活动；二是我们还没有把链上数据同步到本地。目前无法区分是哪种情况，所以不能对资金流向做任何断言。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：**未知**。当前未同步到任何 `direction=receive` 的交易记录。
- **转出记录**：**未知**。当前未同步到任何 `direction=send` 的交易记录。
- **说明**：余额13.77 BTC是钱包文件内记录的“账面余额”，但**没有链上交易流水佐证**这些币是何时、从哪个地址进来的。在完成链上同步之前，任何关于“最后转出时间”或“资金来源”的说法都属于猜测，一律不予采信。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：该字段为 **否**，即业务规则**不认为**此钱包余额属于小额。这与“余额为0”是完全不同的概念——本钱包余额不为0，且金额可观。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 为否，意味着**没有强证据表明密码已被还原或验证通过**。当前状态应表述为“**尚未获得明文密码，仍在测试/等待有效线索**”，绝不能写成“已破解”。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **手动触发链上交易同步**，获取该地址完整的转入/转出历史，确认13.77 BTC的真实来源与最后活动时间。
2. 调取该钱包文件录入时的**来源批次信息**（“MEGA-BONUS”批次的来源渠道、导入人、备注说明），判断是否存在配套的密码线索文档。
3. 检查同批次其他钱包文件（250个）中是否有**已成功验证密码**的案例，若有，可对比其文件名规律与密码设置习惯（仅作规律参考，不涉及具体破解手段）。
4. 查找该地址在公开区块链浏览器上的**首次交易时间**与**历史大额交易对手方**，辅助判断资金性质。
5. 补充钱包文件的**创建时间元数据**（文件系统时间戳），推断钱包生成的大致年份，缩小密码设置背景范围。
6. 核查该钱包是否关联过任何**已知的交易所充值地址**或**公开捐赠地址**，以获取更多身份线索。
7. 若存在配套的 `.txt`、`.csv` 或说明文件，请一并提供，往往密码提示或备注就藏在文件名或同目录文件中。
8. 确认该钱包是否曾出现在**历史泄露数据库**中（仅查地址，不涉及任何破解动作）。

### 7. 已尝试方向回顾（避免重复投入）
- **基础密码验证**：已对常见弱口令/默认密码做过一轮验证（结果未通过，否则 `cracked_password` 字段会为“是”），**无需重复测试相同字典**。
- **文件格式解析**：已确认钱包为 `bitcoin_legacy_bdb` 格式，文件可正常读取余额，说明解析层面没有障碍，**不需要重新做格式修复**。
- **余额判定**：已完成“是否小额”的业务标注，结论为“非小额”，**无需再次评估**。
- **链上同步**：尚未执行，属于**待办事项**而非重复工作，建议优先处理。
- **密码来源排查**：尚未发现任何明文密码或助记词线索，**不要继续在无新线索的情况下盲目扩大测试范围**，应先补充第6节中的线索材料。