LTC 钱包风险检测与恢复评估 #1527

### 1. 一句话结论
这是一个LTC钱包（ID 1527），当前链上余额为1145.13599949 LTC，但**尚未获得明文密码**，且**链上交易记录未同步**，因此无法确认任何转入/转出活动；目前处于“有余额、无密码、无交易流水”的取证初期阶段。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：钱包ID 1527，币种LTC，主地址 `LaKyGoXw6txDsbd2JzRZftUATUrfua4zVx`。
- **余额状态**：当前余额 **1145.13599949 LTC**，业务标注“余额很小”为**否**（即余额并不算小，属于有实质价值的钱包）。
- **密码状态**：字段 `cracked_password/actual_password` 为**否**，即**没有强证据表明已拿到明文密码**。
- **文件格式**：`bitcoin_legacy_bdb`，即Bitcoin Core遗留版Berkeley DB格式钱包文件（LTC兼容此格式）。
- **文件信息**：文件大小 1,458,176 字节（约1.4MB），路径指向 `fake.czb.com/LTC/real/` 目录下的 `MEGA-BONUS_DOGE +LTE+VACIA_...dat` 文件。
- **录入与更新**：录入时间 2026-06-23 00:51:14，数据标注日期 2026-06-23 00:58:28，最近更新时间 2026-09-07 20:10:30（约2.5个月未变动）。
- **交易同步**：链上交易摘要显示“未发现已同步的交易记录”，即当前数据库内无任何转入/转出流水。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包是在2026年6月23日凌晨被录入系统的。当时文件被标记为“MEGA-BONUS”系列，名称里混合了“DOGE +LTE+VACIA”字样，看起来像是一个批量导入的“福利/奖励”类钱包文件。文件本身是标准的Bitcoin Legacy BDB格式，说明它来自老版本Bitcoin Core或兼容客户端（LTC同样适用）。

录入后约7分钟，系统完成了数据标注（00:58:28），确认了文件路径、大小和主地址。但关键问题在于：**密码验证字段始终为“否”**，说明我们手里有文件，但还没有打开它的钥匙。

此后钱包数据一直静默，直到9月7日有一次系统层面的“更新时间”刷新（20:10:30），但这次更新并没有带来任何交易同步记录，也没有改变密码状态。也就是说，过去两个多月里，我们**没有从链上拉取到任何一笔交易流水**，也没有在密码破解上取得突破性进展。

目前的状态可以概括为：**钱包文件在手、余额数字可见、但门锁未开、账本空白**。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知（链上交易未同步，无 `direction=receive` 数据）。
- **转出记录**：未知（链上交易未同步，无 `direction=send` 数据）。
- **最后活动时间**：无法确认（页面未同步交易，缺少区块高度与时间戳依据）。
- **特别说明**：虽然余额显示为1145.13599949 LTC，但该数字来自钱包文件本身的余额字段，**未经链上交易流水交叉验证**，存在与链上实际状态不一致的可能。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：该字段为**否**，即系统并不认为这个钱包是“低价值/可放弃”的。余额1145 LTC在业务层面属于**需要继续跟进的实质资产**。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 明确为“否”，意味着**尚未获得明文密码或助记词**，所有涉及“已破解/已解锁”的说法均不成立。
- **两者关系**：余额不为0 ≠ 密码已拿到。当前我们只是“看得到钱”，但“动不了钱”。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先同步链上交易**：在页面点击“同步交易”，拉取该地址全部历史流水，确认余额是否与链上一致，并获取最后活跃时间。
2. **补充钱包来源背景**：查找该文件在 `fake.czb.com/LTC/real/` 目录下的批次导入记录，确认“MEGA-BONUS”活动对应的用户或业务场景。
3. **检查同名文件变体**：钱包名称含“DOGE +LTE+VACIA”，排查是否存在同系列其他币种（DOGE、LTE）的姊妹钱包文件，可能复用相同密码策略。
4. **核对文件哈希与完整性**：确认该 `.dat` 文件是否被完整导出，有无截断或损坏（1.4MB大小是否合理需与标准空钱包对比）。
5. **调取录入人/批次信息**：查看2026-06-23 00:51前后的系统操作日志，确认是谁、通过什么渠道导入此文件。
6. **分析地址关联性**：在区块链浏览器查询 `LaKyGoXw6txDsbd2JzRZftUATUrfua4zVx` 的首次交易时间与对手方，反推钱包创建时间。
7. **补充密码线索材料**：若业务侧存在用户提交的“密码提示/找回邮箱/历史工单”，可脱敏后作为验证素材（注意：不记录明文）。
8. **评估钱包版本兼容性**：确认 `bitcoin_legacy_bdb` 格式是否需要特定客户端版本才能正确读取余额，排除因版本不匹配导致的余额误读。

### 7. 已尝试方向回顾（避免重复投入）
- **基础文件解析**：已完成钱包格式识别（bitcoin_legacy_bdb）与主地址提取，确认文件可被系统读取。
- **密码状态验证**：已尝试过一轮密码校验流程，结果为“否”，说明**常规候选密码未命中**，无需重复相同范围的测试。
- **链上数据拉取**：截至当前，交易同步尚未成功执行或未返回结果，**此项尚未真正完成**，属于“待做”而非“已做”。
- **业务标注筛查**：已确认该钱包不属于“余额很小可放弃”类别，无需重新评估优先级。
- **未尝试方向**：尚未进行链上浏览器手工查询、未调取导入批次日志、未排查同名系列钱包——这些是下一步的增量工作，而非重复劳动。