BTC 钱包风险检测与恢复评估 #955

### 1. 一句话结论
这是一个BTC旧版钱包（Legacy/BDB格式），当前链上余额约0.00008805 BTC（极小），共16笔历史转入、0笔转出；目前**尚未获得明文密码**，业务标注的“余额很小”与“是否破解成功”是两回事，请勿混淆。

---

### 2. 我们掌握的事实（证据链）
- **钱包身份**：ID 955，主地址 `14TgNnoenwGd81r1yRhX3tHQcQMJ5r3QaL`，币种BTC。
- **文件信息**：名称为 `wallet_75,25BTC_wallet_75,25.dat`，大小 94208 字节，格式为 `bitcoin_legacy_bdb`（老版Bitcoin Core钱包）。
- **录入与更新**：录入时间 2026-06-23 00:37:07，最近更新 2026-08-06 07:54:00，数据标注日期 2026-06-23 00:57:20。
- **余额状态**：当前余额 0.00008805 BTC，业务标注“余额很小（≤阈值）= 是”。
- **密码状态**：字段 `cracked_password / actual_password` 明确为“否”，即**没有已知明文密码**。
- **交易统计**（来自 `wallet_transactions.direction`）：
- 转出笔数：0；转入笔数：16。
- 最后转入时间：2026-05-23 06:00:03；最后转出时间：未知。
- 近30天转入/转出均为0。
- 交易时间跨度：2441 天（约6.7年）。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们最初拿到的是一个老式Bitcoin Core钱包文件（BDB格式），文件名里的“75,25BTC”看起来像历史标签，但**文件名不等于实际余额**。我们首先核对了链上地址的余额，发现当前只有约0.00008805 BTC，远低于文件名暗示的数量。

接着我们检查了交易历史：该地址在过去约6.7年里共收到16笔转入，但**从未发生过转出**。这说明它更像一个“只进不出”的收集地址，或历史遗留的找零/存储地址。最后一次转入发生在2026年5月23日，之后没有任何活动。

在密码层面，我们检查了系统内是否已有已知密码记录，结果字段显示“否”——即目前没有任何证据表明密码已被还原或验证成功。我们也没有发现任何“余额为0”的判定依据，业务标注的“余额很小”只是基于金额阈值，与密码破解无关。

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共16笔，最后一笔发生在 2026-05-23 06:00:03。近30天转入为0，说明近期没有新资金进入。
- **转出（send）**：共0笔，最后转出时间未知。该地址历史上从未有过支出记录。
- **活跃度**：交易时间跨度2441天，但近30天完全静默，属于“历史活跃、近期休眠”的状态。
- **结论**：这是一个纯收款型地址，资金只进不出，当前余额极小。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：这是基于金额阈值（0.00008805 BTC）的自动判断，仅表示“当前余额低于业务关注线”，**不代表钱包为空或已失效**。
- **是否拿到明文密码**：**否**。字段 `cracked_password / actual_password` 为“否”，即目前没有已验证的密码、助记词或私钥。任何“已破解”的说法均无事实依据。
- **重要提醒**：即使余额很小，也不应推断“密码已无用”或“无需再验证”。密码状态与余额大小完全独立。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充钱包文件来源信息**：该 `.dat` 文件来自哪台设备/哪个业务系统？是否有备份或历史导出记录？
2. **查找同名或同路径的其他钱包文件**：路径中含 `MEGA-BONUS` 与 `wallet_75,25`，是否还有同批次的兄弟钱包？
3. **调取该地址的历史完整交易列表**：确认16笔转入的每笔金额、时间、对手方地址，判断资金去向是否可能在其他地址。
4. **检查是否有旧版钱包密码提示/备注**：在原始录入数据或关联工单中，是否有用户填写的密码线索（非明文）？
5. **核对“75,25BTC”标签的由来**：是历史余额快照、业务备注，还是文件名误写？可查录入时的操作日志。
6. **确认该地址是否属于某个多地址钱包**：BDB格式可能包含多个地址，当前主地址只是其中之一，需导出完整地址列表。
7. **补充“最后转出时间”字段**：当前为未知，若能补全，可判断该地址是否曾有过支出行为。
8. **获取该钱包的创建时间或首次交易时间**：用于判断2441天跨度是否与钱包创建时间吻合。

---

### 7. 已尝试方向回顾（避免重复投入）
- **链上余额核对**：已完成，确认当前余额极小（0.00008805 BTC）。
- **交易方向统计**：已完成，确认16转入、0转出，近30天无活动。
- **密码状态核查**：已确认系统内无已知明文密码，未进行任何“破解成功”的假设。
- **文件信息解析**：已确认格式为 `bitcoin_legacy_bdb`，文件名与路径已记录，但未对文件内容做进一步解析（因无密码）。
- **未尝试方向**：未进行任何密码猜测、字典攻击或暴力破解（合规限制），也未导出多地址列表（需补充材料）。

> 建议：下一步优先补充“钱包来源”和“完整地址列表”，这两项能极大提升判断效率，避免在无密码状态下重复做链上余额检查。