LTC 钱包风险检测与恢复评估 #1422

### 1. 一句话结论
这是一只 LTC 的 bitcoin_legacy_bdb 老钱包，主地址 LNTWhRbKWWx3mDPVgbrLe1CAMi2ampCxf5 在链上有 2 笔转出、5 笔转入记录，但截至目前**尚未获得明文密码**（cracked_password/actual_password 字段为“否”），业务上也不属于“余额很小”的标注范围，整体仍处于“有文件、有链上痕迹、密码未验证”的阶段。

### 2. 我们掌握的事实（证据链）
- 钱包 ID 1422，币种 LTC，钱包版本/格式为 bitcoin_legacy_bdb。
- 已知密码存在（强证据 cracked_password/actual_password）：**否**。
- 余额很小（≤阈值，业务标注）：**否**。
- 主地址：LNTWhRbKWWx3mDPVgbrLe1CAMi2ampCxf5。
- 钱包名称：DOGE +LTE+VACIA / LNTWhRbKWWx3mDPVgbrLe1CAMi2ampCxf5.dat。
- 钱包路径位于 /www/czb-wallet-common/datasets/fake.czb.com/LTC/real/MEGA-BONUS_DOGE +LTE+VACIA_.../LNTWhRbKWWx3mDPVgbrLe1CAMi2ampCxf5.dat。
- 文件大小 1097728 字节。
- 录入时间 2026-06-23 00:46:35；更新时间 2026-08-12 10:10:34；数据标注日期 2026-06-23 00:58:27。
- 链上交易摘要：最后转出时间 2013-11-21 11:13:49；最后转入时间 2023-06-09 10:00:23；转出笔数 2；转入笔数 5；近 30 天转出 0、转入 0；交易时间跨度 3692 天。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这只钱包最早在 2026-06-23 被录入系统，同一天完成了数据标注，说明当时已经完成了初步的格式识别与地址提取：版本被判定为 bitcoin_legacy_bdb，主地址被固定为 LNTWhRbKWWx3mDPVgbrLe1CAMi2ampCxf5。此后到 2026-08-12 有一次更新时间，说明期间有过一次状态刷新或复核，但“已知密码存在”字段始终为“否”，意味着没有任何强证据表明我们已经拿到可用的明文密码。链上侧，这只钱包的转出记录停在 2013-11-21，而转入记录一直延续到 2023-06-09，时间跨度 3692 天，说明它并不是一个完全死掉的地址，至少在 2023 年还有过转入动作。整个过程里，我们做的是“识别—归档—链上比对—状态复核”，而不是“已经攻破”。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- 转入（direction=receive）：共 5 笔，最后转入时间 2023-06-09 10:00:23，近 30 天转入 0 笔。
- 转出（direction=send）：共 2 笔，最后转出时间 2013-11-21 11:13:49，近 30 天转出 0 笔。
- 交易时间跨度 3692 天，说明该地址的活动周期很长，但近期（近 30 天）没有任何转入或转出。
- 除上述统计字段外，具体每笔交易的金额、对手方、手续费等明细：**未同步/未知**，不能凭现有数据推断交易方向或资金归属。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- 业务标注“余额很小（≤阈值）”：**否**，即该钱包没有被标记为“余额极小”的那一类。
- 是否拿到明文密码：**尚未获得明文密码/仍在测试**。依据是 cracked_password/actual_password 字段为“否”，没有任何强证据表明密码已被验证成功。
- 需要强调：余额标注与密码状态是两回事。余额标注描述的是业务侧对资金规模的判断，而密码状态描述的是我们是否掌握可解锁钱包的凭据。当前两者都不能被混为一谈，更不能据此推断“已经破解”。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. 补充该钱包的完整链上交易明细（每笔的 txid、金额、时间、direction），用于核对 2 笔转出与 5 笔转入的具体构成。
2. 补充钱包文件的元数据（创建时间、最后修改时间、备份来源），帮助判断它属于哪一批次的数据集。
3. 补充同目录下其他钱包的命名规律，确认“DOGE +LTE+VACIA”这一命名是否对应多币种混合批次。
4. 补充该地址当前链上余额快照，与业务标注“余额很小=否”做交叉验证。
5. 补充该钱包是否曾出现在其他已知密码库或历史工单中，避免重复投入。
6. 补充 2026-08-12 那次更新时间对应的操作记录，确认当时复核了什么。
7. 补充该钱包格式 bitcoin_legacy_bdb 的兼容性说明，确认解析工具是否覆盖该版本。
8. 补充该地址在 2013 年转出后到 2023 年转入之间的空白期是否有其他关联地址活动。

### 7. 已尝试方向回顾（避免重复投入）
- 已完成格式识别与主地址提取，确认版本为 bitcoin_legacy_bdb，主地址为 LNTWhRbKWWx3mDPVgbrLe1CAMi2ampCxf5。
- 已完成链上交易统计，确认转出 2 笔、转入 5 笔，最后转出 2013-11-21、最后转入 2023-06-09。
- 已完成一次状态更新（2026-08-12），但密码字段仍为“否”，说明此前没有产生可验证的明文密码结果。
- 尚未完成的方向：完整交易明细核对、同批次钱包命名规律比对、历史工单/密码库交叉检索。这些应作为下一步重点，而不是重复做已经完成的格式识别与地址提取。