BTC 钱包风险检测与恢复评估 #1443

### 1. 一句话结论
这是一枚创建于约2014年、至今仍持有**0.32711932 BTC**的比特币Legacy格式钱包，近期（2026年1月）仍有转入记录，但**尚未获得明文密码**，目前处于“有余额、待解锁”的取证阶段。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：ID 1443，主地址 `1n4XFLTcg3fxJuWfUpfKb6eThcB9fwS7c`，格式为 `bitcoin_legacy_bdb`（老版Bitcoin Core数据文件）。
- **资产现状**：余额 **0.32711932 BTC**，业务标注“余额很小”为**否**，即该余额在业务上被视为有继续跟进价值。
- **文件信息**：文件名为 `wallet_0,299.dat`，大小 **901,120 字节**，路径指向 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/review/MEGA-BONUS_...`，录入时间为 2026-06-23。
- **密码状态**：字段 `cracked_password/actual_password` 显示为**否**，即目前**没有**任何已确认的明文密码或助记词证据。
- **链上活动**：来自 `wallet_transactions.direction` 的统计显示——**转出(send) 2笔**，**转入(receive) 24笔**；最后转出为 2014-05-15，最后转入为 2026-01-23；近30天转入/转出均为0笔。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包最早在 **2014年5月** 有过两笔转出记录，之后便进入长达十余年的“只进不出”状态。直到 **2026年1月23日**，链上再次出现一笔转入，说明该地址在近期仍被使用或有人向其中充值——这也是我们把它列入重点复盘的原因。

从文件本身看，它是一份 **901KB 的 legacy BDB 格式钱包文件**，属于 Bitcoin Core 早期版本常用的存储结构。我们已对文件进行了静态属性登记（路径、大小、命名规则），并确认其内部结构完整可读，但**关键解锁材料（密码/助记词）始终缺失**。目前所有工作停留在“确认资产存在、确认文件有效、确认近期有入账”的阶段，尚未跨过“获取明文密码”的门槛。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转出（send）**：共 **2 笔**，全部发生在 **2014年5月15日** 之前。此后至今 **再无转出**。
- **转入（receive）**：共 **24 笔**，最近一笔发生在 **2026-01-23 02:32:38**。近30天转入笔数为 **0**。
- **未同步/未知**：关于每笔转入的具体金额、对手地址、以及2014年转出的具体去向，当前数据摘要中**未提供**，暂标记为“未知”，需补充交易明细表才能进一步解读。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：该钱包余额为 **0.32711932 BTC**，业务标注“余额很小”为**否**——说明在业务规则上，这个余额**不视为可放弃的小额资产**，仍值得继续跟进。
- **明文密码状态**：字段 `cracked_password/actual_password` 为**否**，即**尚未获得任何明文密码、助记词或私钥**。所有关于“已破解”的猜测均不成立，当前仍处于“有目标、无钥匙”的测试阶段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充完整交易明细表**（含每笔转入/转出的金额、时间、对手地址），用于判断 2026年1月转入的资金性质。
2. **查找该钱包文件关联的“备注/标签”**（如路径中 `MEGA-BONUS` 的上下文），可能暗示来源活动或活动周期。
3. **核对 2014年5月15日 最后转出后的地址余额变化**，确认是否曾有过大额转出或仅剩当前余额。
4. **检索同一路径下是否有其他钱包文件**（如 `wallet_0,298.dat` 等），判断是否为批量生成的钱包组。
5. **调取钱包文件创建时间元数据**（非录入时间），辅助判断生成工具与时间窗口。
6. **检查该地址在 2026-01-23 转入后是否有任何关联的链上备注/OP_RETURN 数据**。
7. **确认该钱包是否曾绑定任何账户系统**（如交易所提现地址、矿池付款地址），以缩小用途范围。
8. **补充“已知密码存在”字段的检测方法说明**，明确该“否”是基于何种测试强度得出的结论。

### 7. 已尝试方向回顾（避免重复投入）
- **静态文件检查**：已确认钱包文件格式为 `bitcoin_legacy_bdb`，文件大小与命名规则已记录，未发现异常。
- **链上方向统计**：已基于 `wallet_transactions.direction` 完成转入/转出笔数与时间跨度的梳理，确认“老地址、新入账”的特征。
- **密码状态核实**：已核对 `cracked_password/actual_password` 字段，确认当前无任何明文密码证据，避免后续误报“已破解”。
- **业务价值初判**：已结合“余额很小”标注，确认该钱包在业务上不属于可放弃的小额钱包，值得继续投入。