DOGE 钱包风险检测与恢复评估 #1369

### 1. 一句话结论
钱包 1369（DOGE）在链上呈现“长期只进不出”的囤积形态，余额约 54.98 万 DOGE；但截至数据标注时，**尚未获得明文密码**（cracked_password/actual_password=否），因此目前只能确认钱包资产与交易事实，不能认定已解锁。

### 2. 我们掌握的事实（证据链）
- 钱包 ID：1369；币种：DOGE；余额：549798.80698216 DOGE。
- 主地址：DHNjtExMeyqCYF9K58g4Ta1ZE7tpiVdX2w。
- 钱包版本/格式：bitcoin_legacy_bdb；文件大小：131072 字节。
- 钱包名称与路径显示其被归入 “MEGA-BONUS_WALLET DOGECOIN 549,797” 相关数据集。
- 已知密码存在（强证据 cracked_password/actual_password）：**否**。
- 余额很小（≤阈值，业务标注）：**否**。
- 录入时间：2026-06-23 00:45:03；更新时间：2026-08-11 16:20:27；数据标注日期：2026-06-23 00:58:26。
- 链上摘要：转出笔数 1；转入笔数 49；最后转出 2014-01-21 11:55:40；最后转入 2023-03-09 02:17:56；近 30 天转出 0、转入 0；交易跨度 3343 天。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早进入视野，是因为它被录入为 DOGE 钱包 1369，并带有明确的主地址与余额字段。随后，数据侧把它与 “MEGA-BONUS_WALLET DOGECOIN 549,797” 这一名称关联起来，说明它并非普通小额地址，而是被当作重点对象归档。
在后续更新中，钱包记录在 2026-08-11 被再次刷新，但关键字段“已知密码存在”仍为否。也就是说，我们目前推进到的是：**资产事实清楚、地址清楚、交易历史清楚，但明文密码状态未确认**。整个过程没有出现可验证的密码命中证据，因此不能把“余额大”误读成“已破解”。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- 转入：共 49 笔，最后转入时间为 2023-03-09 02:17:56；近 30 天转入 0 笔。
- 转出：共 1 笔，最后转出时间为 2014-01-21 11:55:40；近 30 天转出 0 笔。
- 方向判断依据：仅来自 wallet_transactions.direction 的 receive/send 统计；没有该字段的数据不臆断方向。
- 总体形态：长期以转入为主，转出极少，符合“囤积型/长期未动”地址特征；但具体对手方、金额明细未在给定数据中同步，属于未知。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- 余额为 0 的业务标注：本钱包标注为“否”，即不属于“余额很小/为 0”的业务类型。
- 是否拿到明文密码：**尚未获得明文密码**。依据是 cracked_password/actual_password=否；因此当前仍处于“未验证成功/仍在测试”的状态，不能写“已破解”或“已拿到密码”。
- 安全提醒：任何明文密码、助记词、私钥都不应在总结中输出或还原；本总结仅使用脱敏后的状态字段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. 补充该钱包的完整交易明细（对手方、金额、时间），用于验证 49 笔转入与 1 笔转出的资金路径。
2. 补充钱包文件来源与归档链路，确认 “MEGA-BONUS” 命名是否对应真实业务背景。
3. 补充密码验证日志或测试记录，明确“尚未获得明文密码”的具体测试范围。
4. 补充钱包格式 bitcoin_legacy_bdb 的兼容性说明，确认是否存在版本/派生差异。
5. 补充地址 DHNjtExMeyqCYF9K58g4Ta1ZE7tpiVdX2w 的链上标签或归属信息。
6. 补充 2014-01-21 那笔唯一转出的上下文，判断是否为早期测试或误操作。
7. 补充 2023-03-09 最后一笔转入的来源，确认是否与当前余额形成直接关联。
8. 补充数据标注日期与更新日期之间的差异原因，避免把“未更新”误判为“无变化”。

### 7. 已尝试方向回顾（避免重复投入）
- 已确认钱包 ID、币种、余额、主地址、文件大小与格式，这些基础事实无需重复采集。
- 已确认链上转入/转出统计与最后交易时间，方向判断已按 receive/send 字段完成。
- 已确认“已知密码存在”为否，因此不应重复把“余额大”当作“已破解”的证据。
- 已确认业务标注“余额很小”为否，说明该钱包不属于小额清理对象。
- 后续应避免在无新证据的情况下反复猜测密码状态或交易方向；需要补充的是交易明细、来源链路与验证日志。