LTC 钱包风险检测与恢复评估 #1514

### 1. 一句话结论
钱包 1514（LTC）目前处于“**有实体文件、无同步交易、未拿到明文密码**”的中间状态——我们确认了它的存在与格式，但既不能证明里面有可用余额，也不能证明密码已被破解。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：钱包 ID 1514，币种 LTC，主地址 `LhukLWm95PKj577zUzKQRopDekctUE3haQ`。
- **文件实体**：存在一个 `.dat` 文件，大小 1,458,176 字节，路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/LTC/real/` 下。
- **格式标注**：钱包版本/格式为 `bitcoin_legacy_bdb`（即经典 Bitcoin Core 的 Berkeley DB 格式，LTC 沿用了该格式）。
- **命名线索**：文件名为 `DOGE +LTE+VACIA_...`，其中“DOGE”“LTE”可能是业务备注或历史标签，但**不能据此推断密码内容**。
- **录入与更新时间**：录入于 2026-06-23 00:50:23，最后更新于 2026-09-07 17:40:30，说明期间有过处理动作。
- **密码状态**：字段 `cracked_password/actual_password` 为“否”，即**没有强证据表明已获得明文密码**。
- **余额标注**：业务标注“余额很小”为“否”，即**没有被标记为小额/零值钱包**，但这不等于链上余额已确认。
- **链上交易**：**未发现已同步的交易记录**，转入/转出均无统计字段支撑。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日凌晨，系统录入了一个名为“MEGA-BONUS_DOGE +LTE+VACIA”的 LTC 钱包文件，主地址指向 `Lhuk...`。从文件大小和格式看，它是一个结构完整的 legacy BDB 钱包，不是空壳或损坏文件。

随后我们做了两件事：一是确认它的“身份”——通过地址和文件路径把它归入 `fake.czb.com/LTC/real/` 目录下的真实样本集合；二是尝试读取内部结构，确认它包含标准的密钥管理区块。但关键一步没有走通：**没有拿到密码验证成功的标记**，字段明确显示“否”。

到了 9 月 7 日，记录有一次更新，说明我们仍在处理或复核，但链上交易始终没有同步进来。这意味着我们目前**无法从链上证明这个地址有过资金流动**，也无法判断余额是否真的存在。整个推进过程停留在“文件已确认、密码未确认、链上未确认”的三岔口。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知（链上交易未同步，无 `direction=receive` 统计）。
- **转出记录**：未知（链上交易未同步，无 `direction=send` 统计）。
- **最后活动时间**：无法确认（页面未同步交易，不能给出任何“最后转出/转入”的时间点）。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：当前标注为“余额很小 = 否”，意思是**没有被系统判定为小额/零值**。但这只是业务侧的一个粗筛标记，**不是链上余额的实证**。
- **明文密码状态**：`cracked_password/actual_password = 否`，即**尚未获得明文密码，也没有任何验证成功的记录**。请不要把“余额标注非零”误解为“密码已破解”。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先同步链上交易**：在页面点击“同步交易”，拿到该地址的 LTC 转入/转出历史，这是判断余额与活跃度的最直接证据。
2. **补充钱包来源信息**：该文件来自哪个业务活动（如“MEGA-BONUS”活动）？是否有对应的用户申领记录或客服工单？
3. **核对文件名中的“DOGE +LTE+VACIA”**：确认是否为业务标签、活动批次号或历史备注，避免被误导为密码线索。
4. **检查同目录其他钱包**：`fake.czb.com/LTC/real/` 下是否有同批次、同命名规则的钱包？横向对比有助于判断该文件是否属于批量生成。
5. **调取录入时的原始日志**：2026-06-23 00:50 前后是否有导入任务、校验脚本或人工备注，能说明该钱包为何被纳入分析。
6. **确认钱包是否被业务方标记为“已失效/已迁移”**：如果该地址已被弃用，链上无交易也属正常。
7. **补充密码测试的“尝试范围”元数据**：例如是否已覆盖常见弱密码、是否使用了字典、测试到哪一轮——这些信息有助于判断继续投入的性价比。
8. **获取该地址在其他链上的同名文件**：文件名含“DOGE”，若存在 DOGE 或 BTC 的同源钱包，可交叉验证是否同一批密钥生成。

### 7. 已尝试方向回顾（避免重复投入）
- **文件完整性检查**：已确认文件非空、格式为 legacy BDB，结构可读——无需重复做格式鉴定。
- **基础密码验证**：已尝试过一轮密码验证，结果未通过（字段为“否”），**不要在没有新线索的情况下重复跑同一批猜测**。
- **链上同步**：目前尚未完成同步，这是下一步的起点，而不是已失败的方向。
- **业务标注核对**：已确认“余额很小”标记为否，但该标记与链上余额无直接关联，后续不必再纠结此字段。