DOGE 钱包风险检测与恢复评估 #1531

### 1. 一句话结论
这是一枚2014年2月活跃、3月初后彻底休眠的DOGE钱包（ID 1531），链上记录显示曾发生2笔转出与4笔转入，当前链上余额约581.6万DOGE；但截至数据标注日，我们**尚未获得任何明文密码或助记词**，破解验证仍未成功。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：主地址 `DUSirBbcJXbYLUCiMhFH4KpeXTozAmWEpk`，币种DOGE，钱包名含“MEGA-BONUS / WALLET DOGECOIN 5,816,361”，文件大小81920字节。
- **格式与路径**：版本标注为 `bitcoin_legacy_bdb`（老式Berkeley DB格式），存放于 `/www/czb-wallet-common/datasets/fake.czb.com/DOGE/unknown/` 目录下，文件名含哈希后缀 `e410589dd2d0`。
- **时间线**：录入时间2026-06-23 00:51:34，数据标注日期2026-06-23 00:58:26，最近更新2026-09-07 20:30:26。
- **余额状态**：当前余额 `5816361.85602180` DOGE，业务标注“余额很小(≤阈值)”为**否**，即余额不小。
- **链上活动**（依据 `wallet_transactions.direction`）：
- 转入4笔，最后转入时间 **2014-02-15 05:00:22**；
- 转出2笔，最后转出时间 **2014-03-05 03:30:58**；
- 交易时间跨度仅22天，近30天转入/转出均为0。
- **密码状态**：字段 `cracked_password/actual_password` 明确为**否**，即不存在已知明文密码。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包最早在2026年6月23日凌晨被录入系统，当时我们根据文件名中的“5,816,361”推测它可能对应一笔大额DOGE，于是做了初步格式识别——确认是老式 `bitcoin_legacy_bdb` 结构，而非较新的加密格式。这决定了后续校验方向。

随后我们拉取了链上交易摘要，发现它的活跃期非常短：从第一笔转入到最后一次转出，前后只有22天，集中在2014年2月中旬到3月初。最后一次转出发生在2014年3月5日凌晨，之后整整12年多没有任何动静。这种“短促活跃后长期沉睡”的模式，通常意味着钱包主人可能遗忘了它，或者当时只是临时中转。

我们尝试了常规的密码恢复流程（基于钱包文件本身的加密校验机制），但截至目前，所有候选口令均未通过验证。系统字段 `cracked_password=否` 如实记录了这一点——我们**没有拿到密码**，也没有任何“已破解”的误报。余额虽大，但密码这一关还没过去。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共4笔，最后一笔发生在 **2014-02-15**。说明该地址在2014年2月中旬前累计收到过4次DOGE，具体每笔金额未同步，无法在此展开。
- **转出（send）**：共2笔，最后一笔发生在 **2014-03-05**。说明在2月15日最后一次收款后，又过了约18天，钱包执行了2次转出操作。
- **净流向判断**：由于未提供每笔转入/转出的具体金额，**无法计算净流入或净流出**，只能确认“转入4次、转出2次”的次数事实。
- **近期活动**：近30天转入/转出均为0，链上已完全静止。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：该字段为**否**，即系统并不认为这是低价值钱包——当前余额约581.6万DOGE，属于需要继续跟进的标的。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 显示为否，意味着我们尚未获得任何可用的明文密码、助记词或私钥。所有关于“已破解”的说法均不成立。
- **重要提醒**：余额不为0 ≠ 密码已拿到。两者是独立状态，目前只有前者成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充2014年2月-3月期间该地址的完整交易明细**（每笔金额、对手地址），用于判断2笔转出是否清空了大部分余额，还是仅转出零头。
2. **查找钱包文件名中“MEGA-BONUS”的关联线索**——这可能是某个活动、平台或游戏的名字，能帮助推测密码设置习惯。
3. **确认钱包文件来源渠道**（如旧硬盘、服务器备份、交易所遗留），来源背景往往决定密码复杂度。
4. **收集2014年前后DOGE钱包常用的加密参数样本**，用于比对格式版本，缩小校验范围（仅作格式比对，不涉及攻击细节）。
5. **检查同一目录 `/unknown/` 下是否有同批次其他钱包文件**，可能存在相同密码或命名规律。
6. **调取录入时的原始备注或上传日志**，看是否有用户填写的提示信息。
7. **核对“5,816,361”是否与某笔历史交易金额精确匹配**，若匹配则可反推该钱包可能是专用收款地址。
8. **尝试联系数据提供方**，确认该文件是否来自公开数据集（路径含 `fake.czb.com`，疑似测试环境），以判断是否存在配套的说明文档。

### 7. 已尝试方向回顾（避免重复投入）
- **格式识别**：已确认是 `bitcoin_legacy_bdb` 老式钱包，无需再花时间猜测格式。
- **常规口令校验**：已执行过一轮候选口令测试，结果均为失败（`cracked_password=否`），**不要重复同一批字典或规则**。
- **链上活跃度分析**：已确认钱包自2014年3月起休眠，近期无交易，**不必再查近30天活动**。
- **余额阈值判断**：已确认业务标注为“非小额”，**无需再争论是否值得投入**。
- **未尝试但需避免的**：任何涉及暴力枚举具体掩码或字典细节的操作，均不在合规范围内，且容易重复劳动。建议优先补充外部线索（见第6节），而非继续扩大本地猜测范围。