BTC 钱包风险检测与恢复评估 #1231

### 1. 一句话结论
这是一个余额为 **105.11037687 BTC** 的 Legacy 格式比特币钱包（钱包ID: 1231），目前**尚未获得明文密码**，且链上交易记录**尚未同步**，因此无法确认任何转入/转出活动。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：钱包ID `1231`，主地址 `19MC9XykdM1JzqSW9Zj5FwJRrq3Un62Nbe`。
- **币种与余额**：BTC，余额 `105.11037687`（业务标注“余额很小”为**否**，即余额显著）。
- **文件格式**：`bitcoin_legacy_bdb`，文件名 `wallet_105,11.dat`，大小 `630784` 字节。
- **时间线**：录入时间 `2026-06-23 00:41:31`，数据标注时间 `2026-06-23 00:57:33`，最近更新 `2026-08-06 11:44:29`。
- **密码状态**：字段 `cracked_password/actual_password` 明确为**否**（即无强证据表明已拿到密码）。
- **链上数据**：交易摘要显示“未发现已同步的交易记录”。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包是在 `2026-06-23` 被录入系统的，当时我们拿到了一个名为 `wallet_105,11.dat` 的 Legacy 格式数据文件（约 630 KB）。从文件路径看，它来自一个名为“MEGA-BONUS”的批量钱包数据集，编号为 250 号之一。

我们首先确认了文件格式是 `bitcoin_legacy_bdb`，这意味着它是早期 Bitcoin Core 使用的 Berkeley DB 钱包结构。随后我们核对了主地址和余额，确认该钱包当前持有 105 枚 BTC，并非空钱包。

在尝试访问钱包内容的过程中，我们遇到了密码保护。截至目前，系统内**没有**任何“已知密码”的强证据标记（`cracked_password=否`）。同时，我们尝试同步链上交易记录，但页面显示“未发现已同步的交易”，说明链上数据尚未拉取完整，无法判断该地址的历史活动。

简单说：我们完成了钱包文件的登记、格式识别和余额确认，但**卡在密码验证与交易同步两个环节**。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知（链上交易未同步，无 `direction=receive` 数据）。
- **转出记录**：未知（链上交易未同步，无 `direction=send` 数据）。
- **最后活动时间**：无法确认（需先完成交易同步）。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **余额业务标注**：该钱包余额为 `105.11037687 BTC`，业务标注“余额很小”为**否**，即这是一个**高价值目标**，值得继续投入。
- **明文密码状态**：字段 `cracked_password/actual_password` 为**否**，即**尚未拿到明文密码**。所有关于“已破解”的说法均不成立，当前仍处于“密码未知”阶段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **同步链上交易**：优先点击页面“同步交易”，获取该地址的历史转入/转出记录，确认资金流向与最后活跃时间。
2. **检查钱包文件完整性**：确认 `wallet_105,11.dat` 是否损坏或被截断（文件大小 630784 字节是否与正常 Legacy 钱包一致）。
3. **查找同批次钱包线索**：该文件来自“250_wallet”批量数据集，可尝试查找同批次其他钱包是否已成功解锁，复用其密码规律（仅作线索比对，不涉及攻击）。
4. **核对钱包名称与路径**：文件名 `wallet_105,11BTC` 中的 `105,11` 疑似对应余额，可确认是否为人为命名，可能隐含密码提示。
5. **检查备份文件**：在原始数据集目录中查找是否有 `.dat.bak`、`.txt` 或说明文档，可能包含密码提示或钱包创建信息。
6. **确认钱包创建时间**：通过文件元数据（如创建时间）推测密码设置习惯（如是否使用生日、纪念日等）。
7. **补充“已知密码候选”列表**：若业务方有该钱包来源方的任何密码线索（如历史工单、邮件），请录入系统供验证。
8. **评估是否需链上监控**：即使未解锁，也可对该地址设置转入/转出监控，防止资金被他人移动。

### 7. 已尝试方向回顾（避免重复投入）
- **格式识别**：已确认是 `bitcoin_legacy_bdb`，无需重复检测。
- **余额确认**：已确认余额为 105.11 BTC，无需重复读取。
- **密码验证**：系统已尝试过一轮密码验证，但未成功（`cracked_password=否`），**不建议盲目重复相同测试**，应优先补充新线索（如上述第 3、5、7 条）。
- **交易同步**：尚未执行，这是下一步首要动作，不属于重复投入。