DOGE 钱包风险检测与恢复评估 #1875

### 1. 一句话结论

这是一枚 **DOGE 钱包（ID 1875）**，目前**尚未获得明文密码**，链上交易记录**未同步/未知**，且业务标注显示**余额并不小**——因此它仍是一个**待突破的关键目标**，而非可以结案的空包。

### 2. 我们掌握的事实（证据链）

- **钱包身份**：钱包名称为 `MEGA-BONUS / Dogecoinwallet (2).dat`，主地址为 `DRpwChN4fhipvRSFURYi8fRSGZwaKRoAhL`。
- **文件信息**：文件大小 **90,112 字节**，格式为 `bitcoin_legacy_bdb`（即 DOGE 沿用的 Bitcoin Legacy 钱包数据库格式）。
- **来源路径**：位于 `/www/czb-wallet-common/datasets/fake.czb.com/DOGE/review/` 目录下，属于 **review（复核）** 阶段的数据集。
- **时间线**：录入时间为 **2026-06-23 00:58:26**，最近一次更新为 **2026-08-06 06:41:01**，数据标注日期与录入时间一致。
- **密码状态**：字段 `cracked_password / actual_password` 显示为 **否**——即目前**没有已知明文密码**。
- **余额标注**：业务标注显示“余额很小”为 **否**，意味着该钱包**可能仍有可观余额**（但该字段仅代表业务侧判断，非链上实查）。
- **链上交易**：**未发现已同步的交易记录**，因此无法确认任何转入/转出时间与金额。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）

6 月 23 日，我们在 `fake.czb.com` 的 DOGE 复核目录下发现了这个名为 `MEGA-BONUS` 的钱包文件。它采用 Bitcoin Legacy BDB 格式，文件大小约 90 KB，属于典型的旧版 Dogecoin Core 钱包。

我们首先确认了它的主地址，并核对了业务侧的余额标注——结果显示它**并非“零钱袋”**，这让我们提高了优先级。随后我们检查了密码状态字段，确认**目前没有任何已恢复的明文密码**。

在尝试推进的过程中，我们试图通过同步链上交易来还原它的活动轨迹，但页面显示**交易记录尚未同步**。这意味着我们目前既无法判断它最后一次转出是什么时候，也无法确认地址里到底还有多少币——一切判断都只能依赖业务标注和文件本身。

简单说：**我们确认了“这是一个值得继续投入的目标”，但卡在了“没有密码”和“没有链上数据”这两道坎上。**

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）

- **转入记录**：**未知**（链上交易未同步，无 `direction=receive` 数据）。
- **转出记录**：**未知**（链上交易未同步，无 `direction=send` 数据）。
- **最后活动时间**：**未知**（页面无同步交易时间戳）。
- **余额判断**：仅依据业务标注“余额很小=否”推测**可能仍有余额**，但该字段并非链上实查结果，需谨慎对待。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）

- **业务余额标注**：显示“余额很小”为 **否**——即业务侧认为该钱包**余额不小**，并非空包。
- **明文密码状态**：字段 `cracked_password / actual_password` 为 **否**——即**尚未获得明文密码**，仍在测试阶段。
- **重要区分**：即使未来业务标注变为“余额为 0”，也**不代表密码已拿到**；反之，即使密码拿到，也需要链上同步确认余额。目前两者均未达成。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）

1. **优先同步链上交易**：在页面点击“同步交易”，获取该地址的完整转入/转出记录与时间戳，确认是否仍有余额。
2. **补充钱包来源背景**：查找 `MEGA-BONUS` 名称对应的活动/活动方，确认该钱包的用途（如活动发放、冷存储等）。
3. **检查同批次文件**：查看同一 `review` 目录下是否有同系列钱包（如 `MEGA-BONUS` 其他分片），可能存在共用密码或关联线索。
4. **核对文件哈希与元数据**：确认该 `.dat` 文件是否被修改过（如密码重置痕迹），可提供文件哈希值供比对。
5. **调取录入时的备注信息**：查看 2026-06-23 录入时是否附带任何人工备注或来源 URL。
6. **确认业务侧“余额不小”的依据**：要求业务方提供该标注对应的链上查询时间与快照，避免误判。
7. **检查钱包内是否包含地址标签**：在 BDB 文件中可能存有地址备注（如“奖励池”“冷钱包”），可作为线索。
8. **补充该地址的历史关联域名**：若该钱包曾绑定过域名或邮箱，可提供相关记录以缩小范围。

### 7. 已尝试方向回顾（避免重复投入）

- **密码状态核查**：已确认 `cracked_password` 字段为否，**无需重复检查该字段**。
- **文件格式识别**：已确认为 `bitcoin_legacy_bdb`，**无需再次猜测格式**。
- **基础信息提取**：主地址、文件名、路径、大小均已记录在案，**无需重复采集**。
- **链上同步**：尚未执行成功，**这是下一步的首个动作**，而非已尝试方向。
- **未尝试方向**：尚未进行同批次文件比对、业务备注调取、地址标签分析——这些是空白区，值得优先投入。