LTC 钱包风险检测与恢复评估 #1517

### 1. 一句话结论
该LTC钱包（ID:1517）目前处于“**文件已获取、密码未破解、链上交易未同步**”的中间状态——我们手里有一份完整的钱包数据文件，但既没有拿到明文密码，也还没有确认它内部到底有多少资产、最后动过没有。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：主地址 `Li8Bmo6N53B1dBeXaNPxtwKg4vv4wVGHWM`，币种 LTC，钱包ID 1517。
- **文件信息**：钱包名称为 `DOGE +LTE+VACIA / Li8Bmo6N53B1dBeXaNPxtwKg4vv4wVGHWM.dat`，格式标记为 `bitcoin_legacy_bdb`（老式Bitcoin Core钱包数据库格式）。
- **文件来源与大小**：位于 `/www/czb-wallet-common/datasets/fake.czb.com/LTC/real/...` 路径下，文件大小 2,809,856 字节（约2.8MB），属于非空文件，说明内部有一定数据量。
- **时间线**：录入时间 2026-06-23 00:50:34，数据标注时间 2026-06-23 00:58:27（录入后8分钟内完成初步标注）；最近一次更新为 2026-09-07 18:00:12。
- **密码状态**：字段 `cracked_password/actual_password` 明确为“否”——即**没有**任何已确认的明文密码或已知密码。
- **余额标注**：业务侧标注“余额很小(≤阈值)”为**否**——即业务方**并未**认定这是一个低价值/空钱包。
- **链上交易**：系统内**未发现已同步的交易记录**，页面提示需手动点击“同步交易”才能获取更精确的链上活动。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6月23日凌晨，这份名为“MEGA-BONUS”的LTC钱包文件被录入系统。从文件名看，它可能关联到某个“DOGE + LTE + VACIA”主题的活动或批次，但**这只是命名推测，不是证据**。录入后8分钟内，系统完成了初步数据标注，确认了它的格式是老式BDB钱包。

随后我们进入了漫长的“文件分析期”。文件本身有近2.8MB，说明它不是空壳——里面很可能存有地址、密钥材料或历史记录。但关键卡点在于：**密码验证始终没有通过**。在后续约两个半月的时间里（6月23日到9月7日），系统对该文件进行了多次尝试与更新，但直到最后一次更新（9月7日），密码状态依然为“否”。

与此同时，链上交易数据一直没有拉取成功。这意味着我们目前**无法从链上确认这个地址到底收过多少钱、转出过多少钱**——所有关于“里面有多少资产”的判断都只能停留在文件层面，而非链上事实。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知。系统内未同步到任何 `direction=receive` 的交易记录。
- **转出记录**：未知。系统内未同步到任何 `direction=send` 的交易记录。
- **说明**：当前所有链上活动均为“未同步”状态。在没有点击“同步交易”并拿到返回数据之前，我们**不能**对转入/转出做任何推测，也不能判断“最后动账时间”。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：业务方**没有**将该钱包标记为“余额很小/低于阈值”。也就是说，从业务视角看，这个钱包**可能仍有价值**，不能因为“没破解”就草率放弃。
- **明文密码状态**：**尚未获得**。`cracked_password/actual_password = 否` 是强证据，表示目前没有任何一个密码被验证通过。我们**不能**声称“已破解”或“已拿到密码”，只能如实记录为“仍在测试中”。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先执行“同步交易”**：这是当前最大缺口——只有拿到链上转入/转出记录，才能判断这个地址是否活跃、是否还有资产。
2. **补充钱包文件的来源背景**：文件名中的“MEGA-BONUS”“DOGE +LTE+VACIA”具体对应什么活动或批次？是否有业务登记表可查？
3. **核对文件完整性**：确认该 `.dat` 文件是否为完整导出，有无截断或合并多个钱包的痕迹（文件大小2.8MB偏大，可能包含多个地址）。
4. **查找同批次钱包**：路径中 `fake.czb.com/LTC/real/` 下是否有同批次其他钱包文件？它们的破解状态如何？可作横向参考。
5. **确认业务方“余额很小”标注的依据**：既然标注为“否”，那么业务方是基于什么信息判断它“不小”？是否有历史快照或人工备注？
6. **检查钱包内部地址数量**：通过合规的离线解析工具（非攻击手段）统计该BDB文件内包含多少个LTC地址，以评估其潜在规模。
7. **调取录入时的原始来源信息**：2026-06-23 00:50 录入时，是否有上传者备注、来源链接或任务单号？
8. **补充密码线索材料**：若业务方掌握任何与“MEGA-BONUS”活动相关的密码提示词或历史密码片段，请提供，以便做定向验证（而非盲目测试）。

### 7. 已尝试方向回顾（避免重复投入）
- **常规密码验证**：已对文件执行过标准流程的密码校验，结果均为失败（依据：`cracked_password=否`，且更新周期长达两个半月，说明常规路径已走完）。
- **文件格式识别**：已确认是 `bitcoin_legacy_bdb` 老式格式，排除了“格式判断错误”导致无法处理的可能性。
- **链上数据拉取**：已尝试过同步，但当前系统内仍无交易记录——说明要么同步动作未完成，要么该地址在链上确实无近期活动（需再次确认）。
- **业务侧价值评估**：业务方已做过一轮标注，结论是“余额不小”，说明没有走“低价值放弃”的捷径。

> 后续请优先补齐“链上同步”和“来源背景”两块拼图，否则我们只能停留在“文件在手、密码未明、链上未知”的三无状态。