LTC 钱包风险检测与恢复评估 #1361

### 1. 一句话结论
这是一枚持有约 **641 LTC**（当前业务标注“余额很小”为**否**）的 Legacy 格式钱包，目前**尚未获得明文密码**，且链上交易记录**尚未同步**，因此转入/转出与最后活动时间均无法确认。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：ID 1361，主地址 `LRBDxZmg5nphcaUERgaxjbTka8r8R4QQut`，币种 LTC。
- **余额**：641.02574100 LTC（业务标注“余额很小”=否，即不视为低价值钱包）。
- **文件信息**：钱包名 `DOGE +LTE+VACIA / LRBDx...dat`，路径位于 `.../LTC/real/MEGA-BONUS_DOGE +LTE+VACIA_.../LRBDx....dat`，大小 1,712,128 字节。
- **格式**：`bitcoin_legacy_bdb`（Legacy/BDB 结构，非 HD 或非标准加密容器）。
- **时间线**：录入 2026-06-23 00:44:38，数据标注 2026-06-23 00:58:27，最近更新 2026-09-02 14:20:37。
- **密码状态**：`cracked_password/actual_password` = 否（强证据字段明确为否）。
- **链上数据**：未发现已同步的交易记录（页面未点击“同步交易”）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包在 6 月 23 日凌晨被录入系统，文件名里带着“MEGA-BONUS”和“DOGE +LTE+VACIA”字样，看起来像某个活动或批量生成的钱包组。录入后约 14 分钟就完成了数据标注，说明文件结构解析顺利——我们能确认它是 Legacy BDB 格式，也读到了主地址和余额。

但推进到这里就遇到了两个明显的“卡点”：第一，**链上交易一直没有同步**，所以钱包地址背后到底发生过什么（收过多少、转出过多少）目前是空白的；第二，**密码验证始终没有成功**，系统里没有记录到任何“已知密码”的强证据。也就是说，我们目前只是“拿到了钱包文件并确认里面有币”，但既没打开门，也没看到门外的流水账。

后续在 9 月 2 日有一次更新记录，但字段内容没有变化，说明那次更新可能只是系统巡检或元数据刷新，并没有带来新的突破。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：未知。链上交易未同步，无任何 `direction=receive` 的统计记录。
- **转出（send）**：未知。链上交易未同步，无任何 `direction=send` 的统计记录。
- **最后活动时间**：未同步，无法确认。
- **补充说明**：余额 641 LTC 是钱包文件内记录的静态数值，不等同于链上实时余额，也不代表最近有转入行为。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：当前标注为**否**，即系统不认为这是低价值/可放弃的钱包。这与余额 641 LTC 的事实一致。
- **是否拿到明文密码**：**否**。强证据字段 `cracked_password/actual_password` 明确为否，因此我们**尚未获得明文密码**，也未验证成功。所有关于“已破解”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先同步链上交易**：在页面点击“同步交易”，获取该地址的完整转入/转出记录，确认资金活跃度与最后活动时间。
2. **补充钱包来源背景**：文件名含“MEGA-BONUS”与“DOGE +LTE+VACIA”，建议查找该批次钱包的生成脚本或活动记录，确认是否存在通用口令或批量密码规则（仅作线索，不展开攻击细节）。
3. **检查同批次钱包**：若系统内有同路径、同命名规则的其他钱包，对比它们的密码状态与文件结构，判断是否为同一密码体系。
4. **核对文件完整性**：确认 `.dat` 文件未被截断或损坏（当前 1.7MB 大小是否与正常 Legacy 钱包一致）。
5. **调取录入时的来源日志**：查看 2026-06-23 00:44 前后的导入记录，确认该文件来自哪个上传批次或迁移任务。
6. **检查是否有历史密码提示**：在钱包备注、关联工单或导入清单中查找是否有口令提示词（如文件名中的“VACIA”是否含语义线索）。
7. **评估钱包版本兼容性**：确认 `bitcoin_legacy_bdb` 是否对应特定客户端版本，以便后续使用合规工具验证口令（仅验证，不提供攻击步骤）。
8. **补充“余额很小”判定阈值**：明确业务侧“余额很小”的 LTC 阈值是多少，以判断 641 LTC 在业务分类中的实际权重。

### 7. 已尝试方向回顾（避免重复投入）
- **文件结构解析**：已完成，确认为 Legacy BDB 格式，主地址与余额已读取。
- **密码验证尝试**：已进行过测试，但结果字段显示未成功（`cracked_password=否`），无需重复相同测试。
- **链上同步**：尚未执行，属于待办而非已尝试方向。
- **同批次对比**：未发现相关记录，需确认是否存在同批次数据后再投入。
- **来源日志回溯**：未执行，建议作为下一步优先项，避免在无背景信息的情况下重复猜测口令。