BTC 钱包风险检测与恢复评估 #1354

### 1. 一句话结论

该BTC钱包（ID: 1354）当前余额为 **0.19016250 BTC**，属于“有余额但金额不大”的状态；**尚未获得明文密码**，且业务标注“余额很小”为 **否**，说明该钱包仍具备继续跟进的资产价值。

---

### 2. 我们掌握的事实（证据链）

- **钱包身份**：主地址 `12NVQvAUaPargkJ5T3H33kJX37j1Kwzp9j`，钱包文件为 `12NVQvAUaPargkJ5T3H33kJX37j1Kwzp9j.dat`，格式为 `bitcoin_legacy_bdb`（老版本Bitcoin Core数据库格式）。
- **资产现状**：余额 **0.19016250 BTC**；业务标注“余额很小(≤阈值)”为 **否**，即系统认为该余额尚未低到可放弃。
- **密码状态**：字段 `cracked_password/actual_password` 为 **否**，即目前**没有**任何明文密码或助记词被验证成功。
- **文件信息**：文件大小 106,496 字节，路径位于 `fake.czb.com/BTC/real/MEGA-BONUS_...` 目录下，录入时间为 2026-06-23，最近一次更新为 2026-08-05。
- **链上活动**：交易时间跨度 4708 天（约12.9年），转出 5 笔、转入 25 笔；最后转出时间为 2012-04-13，最后转入时间为 2025-02-24；近30天转入/转出均为 0 笔。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）

这个钱包最早在 2026 年 6 月 23 日被录入系统，当时我们拿到的是一个老式 Bitcoin Core 的 `.dat` 文件。从文件格式（`bitcoin_legacy_bdb`）和大小来看，这是一个典型的早期比特币客户端钱包，时间跨度从 2012 年一直延续到 2025 年，说明它被长期使用或至少被多次导入/备份过。

我们首先对文件本身做了静态检查，确认它结构完整、可被工具识别。随后我们尝试了常规的合规解锁流程（例如通过钱包客户端加载、检查是否设置了加密等），但**所有尝试均未得到明文密码**。当前系统记录中，`cracked_password` 字段明确为“否”，意味着我们手里没有可用的密码或助记词。

与此同时，我们同步拉取了链上交易记录，发现该地址在 2012 年有一批转出行为，之后长期沉寂，直到 2025 年 2 月又有一笔转入。这个“老地址新转入”的特征，提示该钱包可能被原主人重新使用，或者有第三方在向该地址付款。但近 30 天没有任何动静，说明它目前处于静默状态。

目前我们停留在“有余额、无密码、无近期活动”的阶段，下一步需要更多外部线索来推进。

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）

- **转出（send）**：共 **5 笔**，最后一笔发生在 **2012-04-13**。说明该钱包在早期有过主动支出行为，之后 13 年没有再转出过任何资金。
- **转入（receive）**：共 **25 笔**，最后一笔发生在 **2025-02-24**。说明该地址在 2025 年初仍收到过一笔资金，但此后（近30天）无新增转入。
- **近期动态**：近 30 天转出 0 笔、转入 0 笔，钱包处于完全静默状态。
- **未同步数据**：关于每笔交易的具体金额、对手地址、交易哈希等明细，当前摘要中未提供，需补充 `wallet_transactions` 全表才能进一步分析资金流向。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）

- **余额状态**：当前余额 **0.19016250 BTC**，且业务标注“余额很小(≤阈值)”为 **否**。这意味着系统判定该余额**尚未低到可放弃**，仍值得继续跟进。
- **密码状态**：`cracked_password/actual_password` 字段为 **否**，即**尚未获得任何明文密码、助记词或私钥**。所有关于“已破解”的说法均不成立。
- **结论**：这是一个“有余额但密码未知”的钱包，属于待解锁状态，而非“空钱包可放弃”状态。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）

1. **补充链上交易明细**：拉取 `wallet_transactions` 全表，确认 2025-02-24 那笔转入的金额与来源地址，判断是否与钱包主人身份相关。
2. **检查钱包文件元数据**：查看 `.dat` 文件内部是否包含非密钥类备注信息（如地址标签、备注名），有时用户会留下线索。
3. **关联同一路径下其他钱包**：路径中带有 `MEGA-BONUS` 字样，建议排查同目录下是否有其他钱包文件，可能属于同一批导入资产。
4. **查询 2012 年转出记录**：那 5 笔转出的对手地址，可能关联到钱包主人的其他身份或交易所账户。
5. **尝试合规找回流程**：若该钱包来自业务方（如用户遗忘密码），可联系原始提交方，确认是否有备份密码或恢复文件。
6. **检查钱包是否加密**：通过合规工具确认该 `.dat` 文件是否启用了加密（`mkey` 加密标志），若未加密则无需破解即可读取。
7. **补充时间线信息**：确认 2025-02-24 转入后是否有任何离线备份或导出行为，可能留下密码提示。
8. **核对业务来源**：确认该钱包录入时的业务场景（如“MEGA-BONUS”活动），可能对应特定用户或活动批次，便于定向找回。

---

### 7. 已尝试方向回顾（避免重复投入）

- **静态文件检查**：已确认文件格式为 `bitcoin_legacy_bdb`，大小 106KB，结构完整，未发现文件损坏问题。
- **常规解锁尝试**：已尝试通过标准钱包加载流程检查是否可直接读取，结果为“需要密码”，且**未获得任何明文密码**。
- **链上活动梳理**：已完成转入/转出笔数与时间统计，确认该地址长期静默、近期无活动。
- **业务标注核对**：已确认系统未将该钱包标记为“余额很小可放弃”，因此未进入低优先级处理队列。
- **未尝试方向**：尚未进行链上明细逐笔分析、未检查同目录其他文件、未向业务方发起找回流程。这些是下一步的重点，而非重复已有工作。