BTC 钱包风险检测与恢复评估 #944

### 1. 一句话结论
这是一个余额 **28.33 BTC** 的 Legacy 格式比特币钱包（ID 944），目前**尚未获得明文密码**，但已确认其链上活动在 2012 年与 2026 年之间有明显断层，且近 30 天无任何转入转出，处于“休眠但非零余额”状态。

### 2. 我们掌握的事实（证据链）
- **钱包本体**：BTC 地址 `16FceSzNZTnkivdX24J3C3Qt4XhnMtEt8n`，版本 `bitcoin_legacy_bdb`，文件 `wallet_28,33.dat`，大小 110,592 字节。
- **余额与标注**：余额 28.33198236 BTC；业务标注“余额很小”为 **否**（即余额不算小）。
- **密码状态**：字段 `cracked_password/actual_password` 为 **否**，即**没有**已确认的明文密码。
- **录入与更新**：录入于 2026-06-23，最近一次更新 2026-08-06，数据标注日期为 2026-06-23。
- **链上统计**：转出 3 笔，转入 12 笔；最后转出 2012-12-27，最后转入 2026-05-23；近 30 天转入/转出均为 0；交易跨度 4897 天。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们从一份名为 `MEGA-BONUS_wallet_28,33` 的 Legacy 钱包文件开始。首先确认了它的格式与路径，并核对了链上地址的余额——28.33 BTC 并非空钱包，因此不能按“零余额”处理。

接着我们拉取了该地址的链上交易摘要，发现一个关键时间断层：**2012 年 12 月 27 日之后，转出活动完全停止**，直到 2026 年 5 月 23 日才出现一笔转入。这说明钱包在 2012 年后基本处于“只进不出”的状态，可能属于长期持有或遗忘的地址。

在密码层面，我们检查了已知密码字段，结果为“否”。这意味着我们目前**没有**任何可用的明文密码或助记词，所有关于“已破解”的说法都不成立。我们也没有对钱包文件进行任何破坏性操作，仅做了只读分析与统计。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 12 笔，最后一笔发生在 2026-05-23 06:00:03。近 30 天转入为 0。
- **转出（send）**：共 3 笔，最后一笔发生在 2012-12-27 18:38:07。近 30 天转出为 0。
- **未同步/未知**：我们**没有**每笔交易的金额、对手地址、时间戳明细，因此无法判断大额/小额结构，也无法判断 2026 年那笔转入的来源性质（如交易所提现、矿池付款、他人转账等）。这些细节需要补充 `wallet_transactions` 的完整字段。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **余额为 0 的业务标注**：本钱包**不适用**。余额为 28.33 BTC，业务标注“余额很小”为 **否**，因此不存在“因余额为 0 而放弃”的情况。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 为“否”，我们**没有**任何已确认的密码、助记词或私钥。所有涉及“已破解”的表述均为不实。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充完整交易明细**：获取 12 笔转入与 3 笔转出的时间、金额、对手地址，判断资金流向与可能来源。
2. **查找 2012 年转出记录**：3 笔转出发生在 2012 年，若能拿到当时的交易备注或关联地址，可能指向钱包创建者。
3. **检查钱包文件元数据**：`wallet_28,33.dat` 的创建时间、修改时间、内部 key 结构（非密码）可能提供线索。
4. **搜索同名文件**：路径中含 `MEGA-BONUS`，可能在其它备份目录或旧硬盘中存在同名/同路径文件。
5. **核对 2026-05-23 转入来源**：这笔转入距今较近，若能确认来源地址，可能关联到仍在活跃的实体。
6. **检查是否有 BIP38/加密密钥提示**：Legacy BDB 格式可能包含加密密钥的提示字段（非密码本身）。
7. **寻找历史备份**：2012 年时期的钱包备份可能使用旧密码规则，可尝试从历史邮件/网盘记录中寻找线索。
8. **确认是否有多签/找零地址**：该地址可能只是其中一个地址，需检查钱包内是否包含其它派生地址。

### 7. 已尝试方向回顾（避免重复投入）
- **密码字典/规则测试**：已进行过常规密码候选测试，但**未成功**，且未获得任何明文密码。
- **余额归零判断**：已确认余额非零，排除了“因余额为 0 而放弃”的路径。
- **链上活跃度分析**：已确认近 30 天无交易，排除了“近期活跃”的可能。
- **格式识别**：已确认是 `bitcoin_legacy_bdb`，排除了格式误判导致的无效尝试。
- **未尝试**：未进行任何破坏性写入、未尝试暴力破解（因无密码线索且违反安全规则）、未获取完整交易明细。