DOGE 钱包风险检测与恢复评估 #1353

### 1. 一句话结论
这是一个名为“MEGA-BONUS / WALLET DOGECOIN 653,999 DOGE.dat”的DOGE钱包，当前余额约65.4万DOGE，历史上只进不出（50笔转入、0笔转出），最后一次转入发生在2023年3月；目前**尚未获得明文密码**，钱包仍处于锁定状态。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1353，币种DOGE，主地址 `DBaApDSnpa6YV8M3CfguhgSddjZ5j7fXRH`。
- **余额状态**：当前余额 `654000.50024711 DOGE`，业务标注“余额很小=否”，即该余额**不视为小额/低价值**。
- **文件信息**：钱包文件大小约2.9MB，格式为 `bitcoin_legacy_bdb`（老版Bitcoin Core数据库格式），路径位于 `fake.czb.com/DOGE/unknown/` 目录下。
- **录入与更新**：录入时间2026-06-23，最近一次更新2026-09-02，数据标注日期为录入当天。
- **交易统计（依据 `wallet_transactions.direction`）**：
- 转出（send）笔数：**0**
- 转入（receive）笔数：**50**
- 最后转入时间：2023-03-09 03:47:59
- 最后转出时间：**未知**
- 近30天转入/转出：均为0
- 交易时间跨度：3277天（约9年）
- **密码状态**：字段 `cracked_password/actual_password` = **否**，即不存在“已知密码”的强证据。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最初在2026年6月23日被录入系统，文件名自带“653,999 DOGE”字样，与当前余额高度吻合，说明文件命名阶段就已标记了大致金额。我们首先确认了文件格式为老版Bitcoin Core的BDB数据库，这决定了后续处理工具链的方向。

接着我们同步了链上交易数据，发现一个非常清晰的模式：**该地址自创建以来只收不付**，累计50笔转入，且最后一笔停留在2023年3月。这意味着钱包在2023年之后就没有再被主动操作过，可能属于“囤币”或“遗忘”型钱包。

在密码层面，我们检查了是否存在已确认的明文密码或已知破解结果，结论是**没有**。也就是说，目前我们手里有完整的钱包文件、有清晰的余额和交易历史，但**没有打开它的钥匙**。整个推进过程目前停留在“资料齐全、密码未破”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 **50笔**，最后一笔发生在 **2023-03-09 03:47:59**。近30天转入为0，说明该地址已长期不再接收资金。
- **转出（send）**：共 **0笔**，最后转出时间 **未知**（因无转出记录，该字段为空）。
- **整体判断**：这是一个**纯积累型地址**，9年间只进不出，且2023年后完全静默。当前余额65.4万DOGE全部来自历史转入，未发生任何支出行为。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小=否”**：这是指该钱包余额**未达到“小额/低价值”阈值**，即业务上认为此钱包**值得继续投入资源处理**，并非指余额为0。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 明确为“否”，表示目前**没有已验证的密码或私钥**。我们只能说“仍在尝试/未破解”，**不能**声称已解锁。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **寻找钱包来源线索**：文件名含“MEGA-BONUS”，建议排查该名称是否关联历史活动、活动页面或常见默认密码习惯。
2. **检查文件元数据**：查看 `.dat` 文件创建时间、修改时间，判断是否与某次营销活动时间吻合。
3. **补充地址关联分析**：将该主地址放入区块链浏览器，查看50笔转入的来源地址，判断是否来自同一交易所或矿池。
4. **排查同目录其他文件**：路径中 `unknown/` 目录下是否还有其他钱包文件，可能共享同一密码体系。
5. **收集历史活动资料**：若“MEGA-BONUS”是某次空投或促销活动名称，寻找活动规则、注册邮箱、用户名等线索。
6. **确认钱包版本细节**：`bitcoin_legacy_bdb` 格式对应的客户端版本范围，缩小密码生成规则的可能性。
7. **寻找备份或导出记录**：询问录入方是否持有该钱包的旧备份、导出JSON或任何密码提示。
8. **检查是否有配套密码库**：若该钱包来自批量导入，排查同批次其他钱包是否已有成功解锁案例。

### 7. 已尝试方向回顾（避免重复投入）
- **链上交易分析**：已完成，确认只进不出、50笔转入、2023年后静默——此方向已闭环，无需重复。
- **密码强证据检查**：已确认无 `cracked_password/actual_password`，即不存在已知明文密码，无需再查该字段。
- **文件格式识别**：已确认为 `bitcoin_legacy_bdb`，后续工具选择应基于此，不必再猜测格式。
- **余额业务标注**：已确认“余额很小=否”，即业务上判定为高价值，后续资源投入合理，无需重新评估。
- **交易时间跨度**：已确认3277天，说明地址历史长，但近期无活动，无需再拉取近30天数据（已确认为0）。