DOGE 钱包风险检测与恢复评估 #1524

### 1. 一句话结论
这是一个持有约 47.14 万 DOGE 的 Legacy 格式钱包，目前我们**尚未获得其明文密码**，但已确认该钱包在 2014 年有过一次转出、2022 年有过一次转入，且近 30 天无任何链上活动，整体处于“休眠但非零余额”状态。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：ID 1524，主地址 `DNgjKwXEbdhShoX6SByAmB6Bo4eL8R9nJs`，币种 DOGE。
- **余额与标注**：链上余额 **471,436.31365516 DOGE**；业务标注“余额很小”为**否**，即该余额被认定为有效资产。
- **文件信息**：钱包文件名为 `WALLET DOGECOIN 471,436.dat`，大小 90,112 字节，格式为 `bitcoin_legacy_bdb`（老版 Bitcoin Core 数据库格式）。
- **录入与更新**：录入时间 2026-06-23，数据标注日期 2026-06-23，最近一次更新时间 2026-09-07。
- **密码状态**：字段 `cracked_password/actual_password` 为**否**，即当前没有可用的明文密码证据。
- **链上交易统计**（依据 `wallet_transactions.direction`）：
- 转出（send）1 笔，最后发生在 **2014-01-12**。
- 转入（receive）14 笔，最后发生在 **2022-11-26**。
- 近 30 天转出/转入均为 0 笔。
- 交易时间跨度 3261 天（约 8.9 年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们从一份名为“MEGA-BONUS”的旧钱包文件入手。文件路径显示它存放于一个公共数据集目录下，命名规则暗示该钱包曾与“471,436”这个数字强关联——这与链上余额高度吻合，说明文件与地址对应关系可靠。

首先我们核对了钱包格式：`bitcoin_legacy_bdb` 表明这是一个 2014 年前后流行的 Bitcoin Core 钱包格式，DOGE 当时沿用了该体系。文件大小 90KB 属于典型的小型钱包（仅含少量密钥）。

接着我们拉取了该地址的链上交易历史。数据显示：2014 年 1 月有一次转出，之后长期沉寂；直到 2022 年 11 月才出现一笔转入。这种“早年支出、近年收入”的模式，通常意味着钱包被重新启用过，或者有人向旧地址打入了资金。

最后我们检查了密码状态：目前没有任何字段表明密码已被验证或破解。因此我们只能确认“文件在手、余额在链”，但**无法打开钱包移动资金**。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转出（send）**：仅 1 笔，发生在 **2014-01-12 08:15:35**。这是该钱包历史上唯一一次主动支出。
- **转入（receive）**：共 14 笔，最后一笔在 **2022-11-26 22:53:10**。说明该地址在 2022 年底仍收到过资金。
- **近期动态**：近 30 天转入、转出均为 0，钱包当前处于完全休眠状态。
- **未同步数据**：除上述统计外，我们没有每笔交易的金额、对手地址等明细，因此无法判断 2014 年转出是“清空”还是“部分支出”，也无法确认 2022 年转入的具体来源。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **余额为 0 的业务标注**：该钱包**不满足**“余额很小（≤阈值）”的标注，即业务上认定其 47 万 DOGE 为有效资产，值得继续推进。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 明确为“否”，我们目前没有任何明文密码、助记词或私钥证据。所有关于“已破解”的说法均不属实。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **获取 14 笔转入的完整明细**（时间、金额、对手地址），用于判断 2022 年那笔转入是否来自交易所或已知服务商。
2. **获取唯一一笔转出的目标地址**，看是否指向某个已知钱包或交易平台，以推断钱包主人的身份线索。
3. **查找钱包文件所在目录的其他文件**（如同名 `.txt`、`.md`、说明文档），路径中 `MEGA-BONUS` 字样可能对应某个活动或赠送场景。
4. **核对 2014 年 DOGE 钱包常见创建习惯**（如是否使用客户端默认加密、备份文件名规律），用于指导后续合规验证方向。
5. **检查该地址在 Dogecoin 区块链浏览器上的标签**（如是否被标记为“已知地址”或“交易所冷钱包”）。
6. **补充钱包文件头部的 BDB 版本信息**，确认是否包含未加密的密钥池残留（仅作取证判断，不涉及攻击）。
7. **寻找 2022 年 11 月前后的相关事件记录**（如空投、活动、旧钱包恢复公告），解释为何休眠 8 年后突然收到资金。
8. **确认该钱包是否在其他链（如 LTC、BTC）有同源地址**，因为 `bitcoin_legacy_bdb` 格式常被多币种复用。

### 7. 已尝试方向回顾（避免重复投入）
- **格式识别**：已确认是 `bitcoin_legacy_bdb`，无需再对文件格式做重复猜测。
- **基础统计**：转入/转出笔数、时间跨度、近 30 天活跃度均已完成统计，不需要重新拉取全量交易。
- **密码状态核实**：已确认当前无任何“已知密码”字段支撑，因此**不应再假设密码已拿到**，所有后续工作应基于“未解锁”前提。
- **余额有效性**：已确认业务标注为“非小额”，无需再争论是否值得投入资源。
- **文件归属**：已确认文件名与余额数字强关联，无需再怀疑文件与地址不匹配。