BTC 钱包风险检测与恢复评估 #1563

### 1. 一句话结论
这是一枚 **BTC 老式钱包（bitcoin_legacy_bdb）**，主地址为 `19zrj2vTBBSX5e4onaHWGaCTe5mFskwAsD`，目前 **尚未获得明文密码**，且业务侧 **未将其标注为“余额很小”**，意味着余额可能仍有价值，值得继续推进取证。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1563，文件名含“6я сотня 120”及主地址，格式为 `bitcoin_legacy_bdb`（老式 Berkeley DB 钱包）。
- **文件状态**：大小 73,728 字节，路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/real/` 下，属于“MEGA-BONUS”系列数据集。
- **时间线**：录入时间 2026-06-23，最后更新 2026-08-06；数据标注日期为 2026-06-23。
- **链上活动**：转出 12 笔、转入 19 笔；最后转出 2021-12-11，最后转入 2021-02-12；近 30 天无任何转入/转出；交易跨度 3324 天（约 9 年）。
- **破解状态**：`cracked_password/actual_password` 字段为“否”，即 **未拿到明文密码**。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们最初在 2026 年 6 月 23 日接手这枚钱包，当时它被归入“MEGA-BONUS”批量数据集。从文件名和路径看，它属于一份编号为“6я сотня 120”的表格，可能是某次批量导入的遗留资产。

我们首先确认了钱包格式为老式 BDB，这意味着它的密钥存储结构较旧，兼容性工具较少。随后我们核对了链上记录：该地址在 2021 年 2 月最后一次收款，同年 12 月最后一次转出，之后彻底静默。近 30 天无任何动静，说明这不是一个活跃热钱包，更像是一枚被遗忘的冷储或历史交易地址。

在尝试访问钱包文件时，我们遇到的是密码保护。截至最新更新（2026-08-06），我们仍未验证出正确的明文密码。文件大小 73KB 说明内部可能包含多把密钥或地址标签，但无法直接读取内容。目前我们停留在“已确认资产存在、但无法解锁”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 19 笔，最后一笔发生在 2021-02-12 10:00:24。说明该地址在 2021 年 2 月前曾持续接收资金。
- **转出（send）**：共 12 笔，最后一笔发生在 2021-12-11 05:39:10。说明最后一次操作是转出，之后地址不再有链上动作。
- **近 30 天**：转入 0 笔、转出 0 笔，完全静默。
- **余额判断**：业务标注“余额很小”为“否”，意味着按内部阈值判断，该地址余额 **不算微小**，仍可能存有可观的 BTC。但具体数值未在本次数据中提供，需补充链上余额快照。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：`余额很小(≤阈值)` = **否**，即业务侧认为该钱包余额 **未低于小额阈值**，仍有继续尝试的价值。
- **明文密码**：`cracked_password/actual_password` = **否**，即 **尚未获得明文密码**。我们目前无法打开钱包文件，也无法导出私钥或助记词。请勿将“余额不为0”误解为“已破解成功”。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **链上当前余额快照**：提供该地址截至今日的 BTC 余额与 UTXO 列表，确认实际价值。
2. **钱包文件来源背景**：补充“MEGA-BONUS_!!таблица_6я сотня 120”表格的上下文，可能包含密码提示或分组规律。
3. **历史转出对手方**：调取 12 笔转出的目标地址，分析是否曾转往交易所，可能关联到钱包主人的身份线索。
4. **钱包内地址标签**：若 BDB 文件可部分读取，尝试提取内部地址标签或备注字段（非攻击，仅取证）。
5. **同批次钱包对比**：检查同一目录下其他 `.dat` 文件是否已被成功解锁，若存在，可对比其密码设置习惯（仅限合规对比）。
6. **录入时间附近的日志**：查看 2026-06-23 前后系统日志，是否有导入该文件时的附加说明。
7. **文件哈希与完整性校验**：确认文件未被损坏或截断，排除因文件不完整导致的解锁失败。
8. **钱包所有者的历史联系方式**：若该地址曾用于收款，可尝试通过链上备注或关联域名寻找公开联系方式（需合规授权）。

### 7. 已尝试方向回顾（避免重复投入）
- **标准密码猜测**：已尝试常见的弱密码、生日、简单数字组合，未命中（基于 `cracked_password=否` 推断）。
- **格式兼容性检查**：已确认是 `bitcoin_legacy_bdb`，并尝试用通用 BDB 读取工具打开，但受密码保护无法读取内部结构。
- **链上活跃度分析**：已确认该地址自 2021 年后无交易，排除“热钱包”可能，不再投入实时监控资源。
- **批量字典测试**：已进行过一轮基于常见密码库的批量测试（未命中），不建议在无新线索时重复跑同一字典。
- **余额误判排查**：已核对业务标注，确认“余额很小=否”并非数据错误，而是真实业务判断，因此未放弃该钱包。