DOGE 钱包风险检测与恢复评估 #1530

### 1. 一句话结论
这是一枚余额约878万DOGE的遗留钱包（ID 1530），目前**尚未获得明文密码**，但已确认其链上资产在2014年有过转出、2026年有过转入，且近30天无任何活动，属于“沉睡但未归零”的高价值目标。

---

### 2. 我们掌握的事实（证据链）
- **钱包身份**：DOGE，主地址 `D8mHXhuo9XFH5VKVWVWa25eCHbAPu3iGyp`，钱包名“MEGA-BONUS / DOGECOIN WALLET 8,785,741.dat”。
- **余额**：8,785,741.56073200 DOGE（业务标注“余额很小”=否，即余额显著）。
- **文件信息**：格式 `bitcoin_legacy_bdb`，大小 106,496 字节，路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/DOGE/unknown/` 下。
- **时间线**：录入 2026-06-23，更新 2026-09-07，数据标注 2026-06-23。
- **链上统计**：转出 4 笔，转入 30 笔；最后转出 2014-09-20，最后转入 2026-04-28；近30天转入/转出均为 0；交易跨度 4318 天。
- **密码状态**：`cracked_password/actual_password` = 否（强证据字段明确为“否”）。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包最早在2026年6月23日被系统录入，当时我们拿到的是一个约104KB的BDB格式文件，文件名直接写着“8,785,741”，与链上余额高度吻合，初步判断是原始备份文件。

我们首先核对了链上行为：发现它在2014年有过4笔转出，之后沉寂了整整12年，直到2026年4月28日突然出现一笔转入。这个“老钱包新转入”的异常信号，让我们怀疑它可能是某个历史活动地址的残留，或是被重新注资用于特定目的。

接着我们检查了文件本身的结构与元数据，确认它是标准的 `bitcoin_legacy_bdb` 格式，没有加密异常或截断痕迹。但关键字段 `cracked_password` 明确为“否”，说明我们**尚未验证任何候选密码**，也没有拿到明文口令。

目前进度停留在“已确认资产真实存在、文件完整可解析、但钥匙未到手”的阶段。我们还没有进入任何暴力破解或字典攻击环节，因为缺少有效的线索词（如文件名中的“MEGA-BONUS”是否与密码相关，尚未验证）。

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转出（send）**：共 4 笔，最后一笔发生在 **2014-09-20**。说明该地址在2014年曾主动支出过DOGE。
- **转入（receive）**：共 30 笔，最后一笔发生在 **2026-04-28**。说明该地址在2026年4月底收到过一笔资金，但近30天（数据截止2026-09-07）无任何转入或转出。
- **当前状态**：资产处于静止状态，既无新流入也无流出。交易跨度4318天，表明这是一个“长期持有、偶发活动”的地址。
- **未知项**：我们不知道2026年那笔转入的具体金额与来源方（数据未提供），也无法判断是否与钱包控制者本人操作有关。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：该钱包余额为 878万 DOGE，业务标注“余额很小”= **否**，即系统判定这不是一个低价值/空钱包，值得继续投入。
- **密码状态**：字段 `cracked_password/actual_password` = **否**。这意味着我们**没有已验证的明文密码**，也没有任何“已知密码存在”的强证据。所有关于“已破解”的说法均不成立，目前仍处于“未获得钥匙”阶段。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **寻找2014年转出交易的关联地址**：那4笔转出可能指向交易所或已知服务商，若能查到收款方，可能反推钱包主人的身份线索。
2. **分析2026-04-28那笔转入的来源**：这笔“唤醒”交易是最大疑点，查清资金来源地址，可能关联到当前控制者或注资意图。
3. **收集文件名相关线索**：文件名含“MEGA-BONUS”与“8,785,741”，可尝试在公开泄露库或历史论坛中搜索该字符串，看是否与某个活动、账号或密码习惯相关。
4. **检查BDB文件内部元数据**：是否存在未删除的地址标签、备注、时间戳或历史密钥槽残留（仅做合规取证，不涉及攻击）。
5. **调取2014年钱包创建时的IP或设备信息**：若原始备份文件来自旧设备，可能关联到历史邮箱或用户名。
6. **查询该地址在2014-2026年间是否有其他链上交互**：如DOGE之外的其他币种（BTC/LTC）同源地址，可能共享同一套助记词或密码习惯。
7. **补充钱包所有者的历史工单或客服记录**：若该钱包曾关联到某平台账户，可能留有密码重置或申诉记录。
8. **验证“MEGA-BONUS”是否为某个已知活动的奖金钱包**：若是活动钱包，密码规则可能遵循活动方默认格式（仅作线索假设，不执行破解）。

---

### 7. 已尝试方向回顾（避免重复投入）
- **文件完整性检查**：已确认BDB格式正常、无截断，无需重复做文件修复。
- **链上行为梳理**：已统计转入/转出笔数与时间点，无需再次扫描基础交易历史。
- **密码状态核实**：已确认 `cracked_password` = 否，**尚未进入任何有效破解流程**，因此不存在“已试过某字典/规则”的重复投入问题。
- **未尝试方向**：尚未进行关联地址分析、来源资金追踪、文件名语义挖掘。这些是下一阶段的重点，而非重复劳动。