DOGE 钱包风险检测与恢复评估 #1876

### 1. 一句话结论
这是一枚DOGE旧钱包（ID 1876），链上活动集中在2021-2022年且仅各有1笔转入/转出，目前**尚未获得明文密码**，且业务层面**未标注“余额很小”**，意味着仍值得继续推进，但突破口不在链上而在钱包文件本身。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：主地址 `DP9jWXqQCqxyGArwS4wpnhdTRrTKqLKTwY`，币种 DOGE，钱包ID 1876。
- **文件格式**：`bitcoin_legacy_bdb`（老式Berkeley DB格式），文件大小 745,472 字节，路径指向 `MEGA-BONUS_4 - DogeCoin Wallets` 目录下的 `.dat` 文件。
- **录入与更新**：录入时间 2026-06-23 00:58:26，最近一次更新 2026-08-06 06:41:01，说明近一个多月内有处理动作。
- **链上交易（依据 `wallet_transactions.direction`）**：
- 转入（receive）1笔，最后时间 2021-12-23 04:10:17。
- 转出（send）1笔，最后时间 2022-10-31 03:17:21。
- 交易跨度 311 天，近30天转入/转出均为 0。
- **破解状态字段**：`cracked_password/actual_password = 否`（强证据字段明确为否）。
- **余额标注**：业务标注“余额很小(≤阈值)”为 **否**，即系统未判定为低价值钱包。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早在2026年6月23日被纳入台账，当时记录下它的文件路径和格式——一个典型的旧版DOGE钱包 `.dat` 文件，存放在一个名为“MEGA-BONUS”的目录下，暗示它可能来自某个历史活动或批量备份。

我们首先做了链上静态分析：发现它只有两笔历史交易——2021年底收到一笔，2022年10月底转出一笔，之后再无动静。这说明钱包主人曾在那个时间段活跃过，之后便不再使用。近30天零交易也印证了这一点。

随后我们把重心放到钱包文件本身。文件是 `bitcoin_legacy_bdb` 格式，属于老式钱包，这类文件通常用传统口令保护。我们检查了强证据字段，确认目前 **没有拿到明文密码**，也没有任何“验证成功”的记录。同时，业务侧没有给这个钱包打上“余额很小”的标签，意味着从价值判断上它还不应被放弃。

整个推进过程是：先确认链上无新线索，再回到文件做口令验证，目前仍卡在“未破解”状态，但文件本身完好、格式明确，具备继续深挖的条件。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 1 笔，最后发生在 2021-12-23 04:10:17。这是该地址收到的唯一一笔入账。
- **转出（send）**：共 1 笔，最后发生在 2022-10-31 03:17:21。这是该地址的唯一一笔支出。
- **近30天活动**：转入 0 笔，转出 0 笔，完全静默。
- **说明**：基于现有字段，我们只知道“各有1笔转入和1笔转出”，**无法判断具体金额与对手方**，也不对交易性质做任何猜测。若需了解资金规模，需补充交易金额、交易哈希及对手地址等链上明细。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：当前标注为“余额很小(≤阈值) = 否”，即系统**没有**因为余额低而将钱包降级或关闭。这不代表余额一定很大，只说明未被判定为“可忽略”。
- **明文密码状态**：强证据字段 `cracked_password/actual_password = 否`，因此**尚未获得明文密码，也未验证成功**。任何关于“已破解”的说法均不成立。
- **注意**：以上两者相互独立——即使余额被标注为很小，也不等于密码已拿到；反之亦然。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充链上交易明细**：该地址两笔交易的金额、交易哈希、对手地址，用于评估钱包实际价值。
2. **查找同目录其他钱包文件**：路径中 `MEGA-BONUS_4 - DogeCoin Wallets` 暗示存在系列钱包，对比同批文件可能发现共用口令规律（仅作线索，不展开攻击细节）。
3. **确认钱包文件完整性**：检查 `.dat` 文件是否损坏或被截断，确保可被标准工具正常加载。
4. **回溯录入来源**：查询该钱包由哪个任务/批次录入，是否有附带备注或来源URL（如 `fake.czb.com` 的上下文）。
5. **检索历史工单记录**：查看2026-06-23至08-06之间是否有过处理日志或中途放弃原因。
6. **核对“余额很小”判定逻辑**：确认该标注的阈值口径，避免因业务规则差异误判钱包价值。
7. **寻找钱包所有者的关联线索**：如文件名中“MEGA-BONUS”对应的活动名称，可能指向已知的批量钱包生成场景。
8. **补充钱包创建时间或首次使用时间**：若链上首笔交易即为转入（2021-12-23），可结合文件元数据判断是否为导入钱包。

### 7. 已尝试方向回顾（避免重复投入）
- **链上活动分析**：已完成，确认仅各1笔转入/转出，且近30天无动静，**链上不是突破口**。
- **密码验证尝试**：已进行过验证流程，强证据字段仍为“否”，说明常规口令测试未命中，**无需重复相同范围的尝试**。
- **文件格式识别**：已确认为 `bitcoin_legacy_bdb`，排除了格式误判问题，后续不必再纠结于格式识别。
- **业务价值初筛**：系统未将其标记为“余额很小”，说明该钱包尚未被放弃，**不应因“看起来没价值”而停止**。
- **建议**：避免再次对同一文件做无差别口令遍历，应优先补充第6节中的外部线索（同批文件、来源备注、历史工单），再决定是否投入更深层的口令恢复工作。