BTC 钱包风险检测与恢复评估 #1405

### 1. 一句话结论
这是一枚创建于2013年、最后活跃于2014年的BTC Legacy格式钱包（ID 1405），当前链上余额为1.8495 BTC，但**尚未获得明文密码**，且业务标注“余额很小”为**否**，说明该余额在业务层面被视为有继续跟进的价值。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1405，币种BTC，主地址 `173qP26Urf7F3oJkEexfetTDjD4Y78fbjH`，钱包名 `MEGA-BONUS`，格式为 `bitcoin_legacy_bdb`（老式Berkeley DB钱包）。
- **文件信息**：路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/real/` 下，文件大小57344字节，录入时间2026-06-23，最近更新2026-08-05。
- **余额与标注**：当前余额1.84950000 BTC；业务标注“余额很小(≤阈值)”为**否**，即不因金额小而放弃。
- **密码状态**：强证据字段 `cracked_password/actual_password` 为**否**，即目前**没有**任何已确认的明文密码或助记词。
- **交易统计**（来自 `wallet_transactions.direction`）：转出1笔，转入2笔；最后转出2013-11-29，最后转入2014-03-18；交易跨度108天；近30天转入/转出均为0。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们从2026年6月23日接手这个钱包文件。首先确认了它的“身份”——一个2013年生成的Legacy BTC钱包，文件名带有“MEGA-BONUS”字样，推测与某个活动或奖励场景有关，但这只是命名推断，没有额外证据。

接着我们核对了链上交易摘要，发现它只在2013年11月到2014年3月之间活跃过，之后彻底沉寂。转入2笔、转出1笔，说明它曾有过资金流入和一次支出，但金额和对手地址未在本次数据中提供。

在密码层面，我们检查了强证据字段，确认目前**没有**任何已破解的明文密码。我们也没有看到“余额为0”的业务标注，说明这个钱包不是因为“没钱可挖”而被放弃，而是因为“还没拿到钥匙”而卡住。整个推进过程目前停留在“资料齐全、密码未破”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共2笔，最后一笔发生在2014-03-18 20:00:23。具体金额与对手地址未知。
- **转出（send）**：共1笔，最后一笔发生在2013-11-29 22:39:22。具体金额与对手地址未知。
- **近期活动**：近30天转入0笔、转出0笔，钱包自2014年后无任何链上动静。
- **结论**：该钱包在108天内完成“两进一出”后长期休眠，属于典型的“历史遗留钱包”，无近期活跃迹象。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：余额为1.8495 BTC，业务标注“余额很小”为**否**，即业务上认为该余额值得继续处理，不属于“零价值”钱包。
- **密码状态**：强证据字段显示 `cracked_password/actual_password = 否`，即**尚未获得任何明文密码、助记词或私钥**。所有关于“已破解”的说法均不成立，当前仍处于“未解锁”状态。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **找回与“MEGA-BONUS”相关的历史活动资料**（如活动规则、奖励发放记录），可能对应助记词或密码线索。
2. **调取该地址的完整链上交易明细**（对手地址、金额、时间），用于判断资金来源是否与已知平台或人物相关。
3. **查找2013-2014年间该钱包文件的备份或导出记录**，可能存在于旧硬盘、邮件附件或网盘。
4. **核对钱包文件创建时间与录入时间**，确认文件是否被多次复制或修改过。
5. **收集钱包所有者的历史身份线索**（如注册邮箱、用户名），用于合规找回流程。
6. **检查同批次 `fake.czb.com` 路径下其他钱包文件**，看是否有相同命名规则或关联密码习惯。
7. **确认该钱包是否曾关联任何交易所或托管服务**，若有，可走平台找回流程。
8. **补充钱包文件的哈希值与来源链**，确保当前文件未被篡改，排除“文件损坏导致密码失效”的可能。

### 7. 已尝试方向回顾（避免重复投入）
- **密码强证据检查**：已确认 `cracked_password/actual_password` 为否，说明此前没有成功拿到明文密码，无需重复验证“是否已破解”。
- **业务价值判断**：已确认余额不小、业务未放弃，因此不需要再讨论“是否值得继续”。
- **交易活跃度排查**：已确认近30天无任何转入转出，钱包处于休眠状态，不必再花时间监控新交易。
- **格式识别**：已确认为 `bitcoin_legacy_bdb`，属于老式钱包格式，后续不应再在格式判断上重复投入，而应聚焦在“线索收集”与“合规找回”上。