DOGE 钱包风险检测与恢复评估 #1879

### 1. 一句话结论
这是一枚 DOGE 老式钱包（bitcoin_legacy_bdb 格式），目前**尚未获得明文密码**，且链上交易记录**尚未同步**，因此无法判断余额与最后活动时间；当前所有结论均基于本地文件元数据，而非链上事实。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包 ID 1879，币种 DOGE，主地址 `DDdm7Lm9vq8eibF8ahfwmr9TqcDAbpVqUU`（来源：主地址字段）。
- **文件格式**：`Dogecoin / wallet.dat`，版本标注为 `bitcoin_legacy_bdb`，即 Dogecoin 沿用的 Bitcoin Core 旧版 Berkeley DB 格式（来源：钱包版本/格式字段）。
- **文件物理信息**：路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/DOGE/review/MEGA-BONUS_Dogecoin_wallet.dat-9b892a4288d6/wallet.dat`，大小 966,656 字节（约 0.92 MB），属于中等偏大文件，通常意味着包含较多历史密钥或地址（来源：钱包路径、文件大小字段）。
- **时间线**：录入时间 2026-06-23 00:58:26，最近一次更新 2026-08-06 06:50:31（来源：录入/更新时间字段）。
- **密码状态**：`cracked_password / actual_password` 字段为“否”，即**没有强证据表明已拿到明文密码**（来源：已知密码存在字段）。
- **余额标注**：业务标注“余额很小(≤阈值)”为“否”，即**未被标记为小额钱包**，但这只是业务侧标注，非链上确认（来源：余额很小字段）。
- **链上数据**：交易摘要显示“未发现已同步的交易记录”（来源：链上交易摘要字段）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包是在 2026 年 6 月 23 日凌晨被录入系统的，当时它被标记为 `MEGA-BONUS` 系列数据集的一部分，存放于一个名为 `fake.czb.com` 的评审目录下。从文件格式看，它属于 Dogecoin 早期常用的 Bitcoin Core 旧版钱包，这类文件通常用 BDB 数据库组织密钥结构。

我们首先对文件本身做了静态检查：确认了它的格式、大小和路径归属，并核对了主地址。随后我们检查了“是否已有已知密码”的强证据标记——结果是否定的，说明此前尝试并未产生可确认的明文密码。

在 8 月 6 日，系统对该钱包做了一次状态刷新（更新时间字段变化），但刷新后链上交易摘要依然为空，说明我们尚未成功拉取该地址的链上历史。因此，目前我们处于“本地文件已建档、密码未破、链上未同步”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知。链上交易摘要未同步任何记录，无法确认该地址是否收到过 DOGE。
- **转出记录**：未知。同理，无法确认最后转出时间或转出金额。
- **补充说明**：主地址本身存在，但地址存在 ≠ 有交易。若需判断“是否为空钱包”，必须先完成链上同步。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注层面**：该钱包**未被**标记为“余额很小（≤阈值）”。但这只是录入时的业务判断，不代表链上真实余额，也不代表“没钱可挖”。
- **密码获取层面**：`cracked_password / actual_password` 为“否”，即**尚未获得明文密码**。请勿将“余额小”与“密码已拿到”混为一谈——当前状态是：**密码未知，余额未验证**。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先同步链上交易**：在页面点击“同步交易”，获取该地址的 DOGE 余额、转入/转出历史及最后活动时间——这是判断价值的前提。
2. **补充钱包来源背景**：`MEGA-BONUS` 数据集来自哪个渠道？是否有配套的提示词、文件名线索或历史备注？
3. **检查文件内部元数据**：在不触碰密钥的前提下，查看 wallet.dat 中是否包含钱包创建时间、最近使用时间等非敏感元数据。
4. **核对录入时的业务标注依据**：为何当时未标“余额很小”？是否有过初步链上查询记录？
5. **寻找同批次钱包**：同一 `MEGA-BONUS` 目录下是否有其他 DOGE 钱包？若存在，可对比文件结构，判断是否为批量生成或批量使用。
6. **确认文件完整性**：核对 966,656 字节是否与源文件哈希一致，排除截断或损坏导致无法解析。
7. **收集地址关联线索**：搜索该主地址是否出现在公开论坛、交易备注或历史导出文件中。
8. **补充“已知密码”测试的失败记录**：若此前有尝试，请提供尝试的时间范围与采用策略类别（非具体规则），以便评估是否值得换方向。

### 7. 已尝试方向回顾（避免重复投入）
- **静态格式识别**：已确认是 `bitcoin_legacy_bdb`，无需重复判断格式。
- **明文密码强证据检查**：已确认 `cracked_password` 为否，说明当前没有可用的已知密码，不必再翻找旧记录。
- **链上同步**：尚未成功，需重新触发，而非再次查看本地缓存。
- **业务余额标注**：已确认未标“小额”，但该标注不具链上效力，后续应以同步结果为准，避免重复依赖此字段做判断。