BTC 钱包风险检测与恢复评估 #1153

### 1. 一句话结论
该BTC钱包（ID:1153）目前持有约12.01 BTC，余额充足；但截至数据更新日，我们**尚未获得其明文密码**，且链上交易记录尚未同步，无法确认任何转入/转出活动。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1153，币种BTC，主地址 `1pbUJuMHnqLXAfjVz71RQKWhjLkF5fNYw`。
- **余额状态**：当前余额 **12.01132340 BTC**，业务标注“余额很小(≤阈值)”为**否**，即该钱包余额具有实际价值，非空钱包。
- **格式与来源**：文件名为 `wallet_62,01.dat`，格式为 `bitcoin_legacy_bdb`（Bitcoin Core 旧版 Berkeley DB 格式），文件大小 57,344 字节。
- **路径线索**：文件存放于 `.../unknown/MEGA-BONUS_BITCOIN CORE WALLETS - 250_wallet_62,01BTC_...` 目录下，暗示其可能来自一个名为“MEGA-BONUS”的批量钱包数据集（共250个钱包之一）。
- **时间线**：录入时间 2026-06-23 00:40:35，数据标注时间 2026-06-23 00:57:30，最近更新 2026-08-06 10:23:00。
- **密码证据**：字段 `cracked_password/actual_password` 为**否**，即目前**无任何已确认的明文密码**。
- **交易数据**：链上交易摘要显示“未发现已同步的交易记录”。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6月23日凌晨，系统在批量导入“MEGA-BONUS”数据集时登记了这个名为 `wallet_62,01` 的钱包。当时它被标记为“unknown”来源，我们首先确认了它的格式是较早期的 Bitcoin Core 钱包（BDB），并核对了文件大小——57KB 属于小型钱包文件，通常只包含少量地址和密钥记录。

随后我们检查了业务标注：该钱包余额约12 BTC，远高于“小额忽略”阈值，因此被列入重点观察名单。我们尝试从数据集中寻找关联的密码线索（如文件名中的“62,01”是否对应某种编号规则），但截至目前，所有推测均未得到验证——字段 `actual_password` 仍为“否”。

8月6日我们做了一次状态更新，但链上交易同步仍未完成，所以无法判断这笔BTC是何时、以何种方式进入该地址的。目前我们处于“有余额、无密码、无交易历史”的中间态。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：**未知**。链上交易未同步，无法确认任何 `direction=receive` 的转入交易。
- **转出记录**：**未知**。链上交易未同步，无法确认任何 `direction=send` 的转出交易。
- **结论**：当前所有交易活动均为“未同步/未知”状态，需先完成节点同步或导入外部交易历史才能进一步解读。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：该钱包余额为 **12.01132340 BTC**，业务标注“余额很小”为**否**——即这是一个**有价值的非空钱包**，不属于“余额为0可忽略”的类别。
- **明文密码状态**：字段 `cracked_password/actual_password = 否`，表示**尚未获得任何明文密码或助记词**。所有关于密码的推测仍处于“测试中/未验证”阶段，**未破解成功**。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先同步链上交易**：在页面点击“同步交易”，获取该地址的历史转入/转出记录，判断资金时间线。
2. **检查同批次数据集**：该文件来自“250_wallet”批量包，查找同批次其他钱包是否已有成功解锁案例，可能共享密码规则。
3. **核对文件名编号**：`wallet_62,01` 中的“62,01”可能是序号或日期，尝试在数据集说明文档中查找对应关系。
4. **检索目录上级信息**：路径中 `fake.czb.com` 与 `unknown` 目录可能包含来源标注或README文件。
5. **验证地址归属**：通过区块链浏览器查询 `1pbUJuMHnqLXAfjVz71RQKWhjLkF5fNYw` 的首次激活时间与历史余额变化。
6. **检查文件元数据**：`wallet_62,01.dat` 的创建时间、修改时间可能提供线索（需注意文件系统时间戳）。
7. **排查常见弱口令**：仅作为合规测试项，需在获得授权前提下进行，且当前无证据指向具体规则。
8. **补充钱包密码提示**：若数据集来源方有附带密码提示或说明文档，请一并提供。

### 7. 已尝试方向回顾（避免重复投入）
- **文件名规则推测**：已尝试从 `wallet_62,01` 与路径中的“MEGA-BONUS”推断密码规则，**无有效结果**。
- **业务标注筛查**：已确认该钱包不属于“余额为0”可忽略类别，排除了因余额过低而放弃处理的可能性。
- **初始状态登记**：已完成格式识别（BDB）、大小核对与时间线记录，但未发现隐藏的密码备份字段。
- **注意**：目前尚未进行链上交易同步，也未对文件进行深度内容解析（如提取地址列表），这些是下一步可做的合规操作。