LTC 钱包风险检测与恢复评估 #1532

### 1. 一句话结论

这是一个LTC钱包（ID 1532），当前链上余额为1729.97 LTC，属于**有实际资产、非空钱包**；但截至目前**尚未获得明文密码**，所有验证仍处于“未成功”状态，需要继续补充线索。

### 2. 我们掌握的事实（证据链）

- **钱包身份**：钱包ID 1532，币种LTC，主地址 `LP9MbJSM97nc25YPgQMgHUz4GiZa6sWdqE`。
- **资产现状**：余额 **1729.97018100 LTC**，业务标注“余额很小=否”，即**不属于阈值内的小额钱包**，资产量级需重视。
- **文件信息**：文件名为 `DOGE +LTE+VACIA_LP9MbJSM97nc25YPgQMgHUz4GiZa6sWdqE.dat`，格式标记为 `bitcoin_legacy_bdb`，文件大小约 **1.16 MB**，路径位于 `fake.czb.com/LTC/real/MEGA-BONUS_...` 目录下。
- **录入与更新**：录入时间 2026-06-23，最近更新 2026-09-07，数据标注日期为录入当天。
- **密码状态**：字段 `cracked_password/actual_password` 为 **否**，即**没有强证据表明已拿到明文密码**。
- **交易统计**：转出（send）7笔，转入（receive）10笔；最后转出 2023-12-10，最后转入 2023-06-09；近30天转入/转出均为0；交易跨度约 **4023 天**（约11年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）

这个钱包是在2026年6月23日被纳入取证视野的。当时系统录入的是一条LTC地址，文件命名里带着“DOGE +LTE+VACIA”和“MEGA-BONUS”字样，看起来像某个历史活动或批量生成的钱包组。文件格式是 `bitcoin_legacy_bdb`，属于老式Bitcoin Core钱包数据库结构，LTC沿用了这一格式。

我们首先确认了资产状态：链上余额约1729.97 LTC，不是“余额为0”的空壳，因此**有继续追索的价值**。接着我们梳理了交易时间线：转入集中在2023年6月之前，最后一笔转入是2023-06-09；转出则在2023年12月10日停止。近30天没有任何动静，说明这个钱包在2023年底之后基本处于“休眠”状态。

在密码验证层面，我们尝试了常规的合规流程（基于已知信息构建候选集、做格式兼容性测试等），但**所有尝试均未返回“已知密码存在=是”的强证据**。也就是说，我们目前**没有拿到明文密码或助记词**，不能宣称破解成功。文件本身结构完整，但密码这一环仍是缺口。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）

- **转入（receive）**：共 **10 笔**，最后一笔发生在 **2023-06-09 06:19:50**。近30天转入为0，说明该地址早已停止接收资金。
- **转出（send）**：共 **7 笔**，最后一笔发生在 **2023-12-10 09:01:55**。近30天转出为0，说明2023年底后无任何支出动作。
- **整体判断**：该钱包在2023年6月前有持续收入，2023年下半年有少量转出，之后彻底沉寂。交易跨度长达约11年，属于**长期持有或遗忘型钱包**。具体每笔金额、对手地址等明细未在本次数据中提供，暂无法进一步还原资金流向。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）

- **余额状态**：当前余额 **1729.97 LTC**，业务标注“余额很小=否”，即**不是空钱包或小额钱包**，资产真实存在。
- **密码状态**：字段 `cracked_password/actual_password = 否`，即**尚未获得明文密码**。所有验证均未达到“已知密码存在”的强证据标准。请注意：**“余额不为0”不等于“密码已拿到”**，这是两件独立的事——前者是链上事实，后者是本地文件解密进度。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）

1. **钱包文件来源背景**：补充该 `.dat` 文件是从哪台设备、哪个备份介质、哪个业务场景（如“MEGA-BONUS”活动）中提取的，有助于缩小密码候选范围。
2. **文件创建/修改时间**：提供该文件在原始设备上的创建与最后修改时间，判断是否与录入时间（2026-06）一致，排除复制过程产生的版本偏差。
3. **钱包内其他地址**：导出该钱包文件中包含的所有地址及关联公钥，确认主地址之外是否还有隐藏余额或历史交易。
4. **历史密码策略线索**：若来源业务有统一的密码规则（如活动批次、命名规律），请提供脱敏后的策略描述（不含具体密码）。
5. **持有人线索**：任何与该钱包关联的邮箱、用户名、工单号、备注信息（脱敏后提供），用于构建合规的候选集。
6. **交易对手信息**：补充10笔转入、7笔转出的对手地址与金额明细，帮助判断资金来源是否为交易所、矿池或个人，从而推测密码习惯。
7. **同批次钱包对比**：若同一目录下存在其他 `.dat` 文件且已成功解锁，可对比其文件头、时间戳、命名规律，寻找共性。
8. **是否有多份备份**：确认是否存在该钱包的早期备份或导出文件（如JSON、CSV），有时旧备份的加密强度或密码策略不同。

### 7. 已尝试方向回顾（避免重复投入）

- **格式识别与兼容性测试**：已确认文件为 `bitcoin_legacy_bdb` 格式，并基于该格式做了常规的加载与结构校验，文件本身可被识别，但未能直接读取私钥。
- **基于已知信息的候选集验证**：已尝试从文件名（DOGE +LTE+VACIA、MEGA-BONUS）、路径关键词、录入时间等公开字段构建候选密码，但**均未命中**（无强证据返回）。
- **交易活跃度判断**：已确认钱包自2023年底后无链上活动，排除“近期频繁操作导致文件被改动”的可能，文件应处于原始状态。
- **空钱包排除**：已确认余额不为0，排除了“因余额为0而放弃”的业务路径，确认该钱包值得继续投入。
- **未尝试方向**：尚未获得任何与持有人身份强相关的线索（如邮箱、手机号、历史工单），也未拿到同批次成功案例的对比数据，这两块是后续重点。