BTC 钱包风险检测与恢复评估 #1110

### 1. 一句话结论

这是一个**BTC 老钱包（Legacy/BDB格式）**，当前余额仅 **0.00100081 BTC**（业务上标注为“小额/低价值”），**尚未获得任何明文密码**，链上活动以 **9 笔历史转入为主、0 笔转出**，最近一次转入停留在 **2025年1月**，整体处于“低活跃、低价值、待补充线索”的取证阶段。

---

### 2. 我们掌握的事实（证据链）

- **钱包身份**：钱包ID `1110`，主地址 `1KDUcZh5Z6H1of4Pwoy5ojJtkQxcQBHhnH`，文件名为 `1KDUcZh5Z6H1of4Pwoy5ojJtkQxcQBHhnH.dat`。
- **格式与路径**：`bitcoin_legacy_bdb`（老式Bitcoin Core钱包），文件大小 **81920 字节**，位于 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/review/` 下的 `MEGA-BONUS` 目录。
- **余额**：`0.00100081 BTC`，业务标注为“余额很小（≤阈值）”。
- **密码状态**：字段 `cracked_password/actual_password` 显示为 **否**，即**没有强证据表明已拿到明文密码**。
- **交易统计**（来自 `wallet_transactions.direction`）：
- 转出（send）：**0 笔**
- 转入（receive）：**9 笔**
- 最后转入时间：**2025-01-28 15:26:42**
- 最后转出时间：**未知**
- 近30天转入/转出：均为 **0**
- 交易时间跨度：**5241 天**（约 14.3 年）
- **时间线**：录入 `2026-06-23`，数据标注 `2026-06-23`，最近更新 `2026-08-06`。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）

这个钱包是在 **2026年6月23日** 被纳入取证流程的。它来自一个名为 `MEGA-BONUS` 的目录，文件名与主地址完全一致，说明它很可能是某个历史活动或批量生成的钱包之一。

我们首先确认了它的“身份”：一个 **Bitcoin Core 老式钱包（BDB格式）**，文件大小约 80KB，属于典型的早期钱包结构。随后我们同步了链上数据，发现它 **只进不出**——历史上共收到 9 笔转入，但从未有过任何转出记录。最后一次转入发生在 **2025年1月28日**，之后便再无动静。

从余额看，当前仅剩 **0.001 BTC 左右**，业务系统已将其标记为“小额/低价值”。这意味着即使后续能打开钱包，实际可动用的资金也非常有限。

在密码层面，我们目前**没有**任何强证据表明已拿到明文密码或助记词。所有关于“破解成功”的结论都**不能成立**。我们仍在等待更多线索（如用户提供的密码片段、历史备份、或其它钱包交叉关联）。

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）

- **转入（receive）**：共 **9 笔**，最后一笔发生在 **2025-01-28 15:26:42**。说明该地址历史上曾接收过资金，但近期（近30天）无任何新转入。
- **转出（send）**：**0 笔**。该地址从未有过支出记录，资金一旦进入就未再移动。
- **最后转出时间**：**未知**（因转出笔数为0，无对应时间字段）。
- **活跃度判断**：交易跨度长达 5241 天，但近期完全静默，属于“历史接收、长期沉睡”型地址。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）

- **业务标注**：系统标注“余额很小（≤阈值）”，这是基于当前余额 `0.00100081 BTC` 的**价值判断**，与是否破解无关。
- **密码状态**：字段 `cracked_password/actual_password = 否`，即**尚未获得明文密码**。目前没有任何证据支持“已破解”或“验证成功”的说法。
- **结论**：即使余额很小，我们仍**没有**打开钱包的钥匙；当前阶段属于“有目标、无钥匙”状态。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）

1. **用户/来源背景**：该钱包来自 `MEGA-BONUS` 目录，补充该目录的业务来源、活动名称、批量生成规则。
2. **历史密码线索**：是否有用户提交过的密码片段、旧笔记、或其它钱包中重复使用的密码（仅作比对线索，不公开细节）。
3. **关联钱包**：同一目录下是否有其它 `.dat` 文件？它们的地址、余额、密码状态如何？
4. **交易对手方**：9 笔转入的来源地址是谁？是否来自已知交易所或同一控制人？
5. **文件完整性**：确认该 `.dat` 文件是否完整、有无备份或早期版本（如 `.dat.bak`）。
6. **时间线交叉**：录入时间 `2026-06-23` 与最后转入 `2025-01-28` 之间，是否有业务事件（如活动结束、账户冻结）对应。
7. **钱包创建时间**：通过 BDB 内部结构或首笔交易时间，推断钱包生成的大致时间范围。
8. **用户主动配合**：若涉及真实用户，可引导其回忆密码设置习惯（仅限用户主动提供，不诱导猜测）。

---

### 7. 已尝试方向回顾（避免重复投入）

- **链上数据同步**：已完成，确认 9 笔转入、0 笔转出，近期无活动。
- **格式识别**：已确认为 `bitcoin_legacy_bdb`，排除了现代 HD 钱包或其它格式的可能。
- **业务价值评估**：已标记为“小额”，避免在低价值目标上过度投入资源。
- **密码验证**：目前**未进行任何成功的密码验证**，也没有可用的密码候选来源；后续应避免在无新线索的情况下重复尝试相同字典或规则。

> 以上所有结论均基于提供的数据字段，未做任何超出事实的推测。如需进一步推进，请优先补充第 6 节中的线索。