BTC 钱包风险检测与恢复评估 #1654

### 1. 一句话结论
这是一枚**BTC 老钱包**（Legacy/BDB 格式），当前余额仅 **0.00057909 BTC**，业务侧已标注为“小额钱包”；**尚未获得明文密码**，链上活动在 2023 年 11 月后完全静止，属于典型的“历史遗留低价值资产”。

---

### 2. 我们掌握的事实（证据链）
- **钱包身份**：ID 1654，名称 `MEGA-BONUS / WALLET186BTC-...`，主地址 `16vMxeMHJDbMoDu2s1ozDQAmzY3bPmdLLi`。
- **文件信息**：`bitcoin_legacy_bdb` 格式，大小 81920 字节，路径位于 `fake.czb.com/BTC/review/` 数据集下，录入于 2026-06-23，最近一次更新 2026-08-06。
- **余额状态**：当前余额 0.00057909 BTC，业务标注“余额很小（≤阈值）”。
- **密码状态**：字段 `cracked_password/actual_password` = **否**，即**没有强证据表明已拿到明文密码**。
- **链上统计**（依据 `wallet_transactions.direction`）：
- 转入 47 笔，最后转入 2023-08-31；
- 转出 3 笔，最后转出 2023-11-08；
- 近 30 天转入/转出均为 0；
- 交易时间跨度 3352 天（约 9.2 年）。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包最早在 2026 年 6 月 23 日被录入系统，当时它被归入“review”目录，说明是批量扫描或历史归档时发现的候选对象。我们首先确认了它的格式是 `bitcoin_legacy_bdb`——这是早期 Bitcoin Core 客户端的钱包数据库格式，意味着它可能来自 2015 年前后的旧节点备份。

随后我们核对了链上数据：转入 47 笔、转出仅 3 笔，且最后活动停留在 2023 年 11 月。这说明它并不是一个高频交易地址，更像是一个“收过不少零散资金、但很少动用”的存储型钱包。余额 0.00057909 BTC 也印证了这一点——大部分资金早已被转走，剩下的只是零头。

在密码层面，我们目前**没有拿到任何明文密码或助记词**。系统里没有记录任何“已知密码”字段，也没有验证成功的标记。换句话说，我们手里只有这个 `.dat` 文件本身，以及它的链上公开记录，但**尚未打开这把锁**。

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 47 笔，最后一笔发生在 **2023-08-31 19:49:02**。说明该地址在 2023 年 8 月前曾持续接收资金，但此后不再有入账。
- **转出（send）**：共 3 笔，最后一笔发生在 **2023-11-08 09:05:26**。说明最后一次主动动账是在 2023 年 11 月，之后彻底沉寂。
- **近期动态**：近 30 天转入/转出均为 0，**当前无任何活跃迹象**。
- **未知项**：我们**没有**每笔交易的金额、对手地址、手续费等明细数据，因此无法判断这 47 笔转入是“挖矿收益”“收款”还是“找零归集”，也无法确认 3 笔转出是“提现”还是“内部整理”。这些需要补充 `wallet_transactions` 的完整字段才能进一步解读。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：系统标注“余额很小（≤阈值）”，这是基于当前余额 0.00057909 BTC 做出的**价值判断**，仅代表“不值得继续投入高成本”，**不代表密码已破解**。
- **密码状态**：`cracked_password/actual_password = 否`，即**尚未获得明文密码**。我们目前没有验证成功的记录，也没有任何可用的密码线索。所有关于“已破解”的说法都是不成立的。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充完整交易明细**：获取 `wallet_transactions` 中每笔的金额、时间、对手地址，判断资金性质（收款/找零/提现）。
2. **查找同批次钱包**：该文件位于 `MEGA-BONUS` 目录下，若存在同系列其他 `.dat` 文件，可能共享相同密码策略或助记词生成规则。
3. **检查文件元数据**：`.dat` 文件的创建时间、修改时间、原始机器信息（如果文件系统保留了 `ctime`/`mtime`），有助于推测生成年份。
4. **核对地址关联性**：将主地址 `16vMxe...` 放入区块链浏览器，查看是否有其他关联地址（如找零地址），可能指向同一控制人。
5. **寻找历史备份**：该钱包录入于 2026 年，但交易止于 2023 年，建议在归档数据中搜索 2023 年前后的备份文件或导出记录。
6. **检查钱包标签/注释**：BDB 格式可能包含钱包内自定义标签（如“bonus”“savings”），这些字段有时能提供密码提示。
7. **确认“MEGA-BONUS”业务背景**：如果这是某个活动/空投的奖励钱包，其密码规则可能遵循活动文档中的约定（但**不能据此猜测密码**，只能作为线索来源）。
8. **评估投入产出比**：当前余额仅 0.00057909 BTC，建议先确认该地址是否还有未同步的“隐藏余额”（如多签、HD 派生地址未导入），否则继续破解的经济价值极低。

---

### 7. 已尝试方向回顾（避免重复投入）
- **格式识别**：已确认是 `bitcoin_legacy_bdb`，排除了现代 HD 钱包格式的误判。
- **链上活跃度分析**：已确认转入 47 笔、转出 3 笔，且最后活动在 2023 年 11 月，判断为“休眠钱包”。
- **密码验证状态**：已确认系统内**无任何已知密码记录**，且没有验证成功的标记——说明此前没有成功破解过该文件。
- **价值评估**：已确认余额低于业务阈值，属于“低优先级”钱包，**不建议再投入大量算力或人工时间**。
- **未尝试/未知**：没有尝试过任何密码恢复手段（因为无明文密码记录），也没有进行过交易对手分析（因为缺少明细字段）。这些是下一步可选方向，但需先补充数据。