BTC 钱包风险检测与恢复评估 #1202

### 1. 一句话结论
这是一枚持有约 **405 BTC** 的 Legacy 格式比特币钱包（ID 1202），目前**尚未获得明文密码**，但链上数据显示其历史上曾有过活跃转入与少量转出，最近一次转入发生在 2026 年 5 月，值得继续围绕“密码恢复”与“资金来源”两条线推进。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：BTC 地址 `1An4jHFsSz31TjW49vsZtCt2SXKV7oHRWb`，文件名为 `1An4jHFsSz31TjW49vsZtCt2SXKV7oHRWb.dat`，格式为 `bitcoin_legacy_bdb`（老式 Berkeley DB 钱包）。
- **余额与业务标注**：当前余额 **405.00123054 BTC**，业务标注“余额很小”为 **否**（即余额并不小，属于高价值目标）。
- **密码状态**：字段 `cracked_password/actual_password` 为 **否**，即目前**没有**任何已确认的明文密码或助记词。
- **文件信息**：大小 57,344 字节，路径位于 `MEGA-BONUS_57 файлов BTC LTC DOGE` 数据集目录下，暗示该文件可能来自一个批量整理的“大礼包”数据集。
- **链上交易统计**（依据 `wallet_transactions.direction`）：
- 转出（send）：2 笔，最后转出时间 **2010-07-01**。
- 转入（receive）：32 笔，最后转入时间 **2026-05-22**。
- 近 30 天转入/转出均为 0。
- 交易时间跨度 **5,823 天**（约 16 年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包最初进入视野，是因为它出现在一个名为“MEGA-BONUS”的多币种数据集中，文件名带有明显的批量整理痕迹。我们首先确认了它的格式是 `bitcoin_legacy_bdb`——这是比特币早期客户端常用的钱包格式，意味着它的密钥存储方式相对老旧，但结构清晰。

随后我们核对了链上数据：发现它从 2010 年就开始有交易记录，早期有过 2 笔转出，之后长期以转入为主，最近一笔转入发生在 2026 年 5 月。这说明这个地址并非“沉睡钱包”，而是可能仍在被使用或有人定期向其中充值。

在密码层面，我们检查了所有已知的密码线索字段，结论是**目前没有任何已确认的明文密码**。我们也没有发现任何“余额为 0”的业务标注，因此这枚钱包的价值是实打实的。整个推进过程目前停留在“资料齐全、密码未知”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转出（send）**：共 **2 笔**，最后一笔发生在 **2010-07-01**。说明该地址在早期曾有过少量支出行为，之后 16 年再无转出记录。
- **转入（receive）**：共 **32 笔**，最后一笔发生在 **2026-05-22**。说明该地址长期有资金流入，且最近一次转入距今仅约 3 个月。
- **近 30 天活动**：转入 0 笔、转出 0 笔，近期无新交易。
- **未同步/未知**：目前没有关于每笔具体金额、对手地址的逐笔明细数据，因此无法判断大额转入的来源或转出的去向。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：该字段为 **否**，即系统并未将本钱包标记为“低价值/余额可忽略”类型。相反，405 BTC 的余额属于高价值目标。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 明确为“否”，因此我们**尚未获得任何明文密码、助记词或私钥**，所有关于“已破解”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **获取该地址的完整链上交易明细**（每笔金额、对手地址、时间），用于判断 32 笔转入的资金来源与 2 笔转出的去向。
2. **查找该钱包文件是否存在于其他备份路径**（如旧硬盘镜像、云备份、邮件附件），有时同一文件会有多个副本。
3. **检索数据集内其他币种文件（LTC/DOGE）**，看是否使用相同密码或助记词体系，可交叉验证。
4. **寻找与地址 `1An4jHFsSz31TjW49vsZtCt2SXKV7oHRWb` 相关的历史网页、论坛帖子或交易平台记录**，可能暴露所有者身份或密码提示。
5. **检查钱包文件创建时间与最后修改时间**（当前仅有录入/更新时间），推断文件生成环境。
6. **确认 2010 年那 2 笔转出的接收方地址**，可能关联到早期交易所或矿池账户。
7. **核对 2026 年 5 月最后一笔转入的金额与来源**，判断是否由同一所有者主动充值。
8. **补充钱包文件的哈希值**，便于在公开数据泄露库中检索是否出现过。

### 7. 已尝试方向回顾（避免重复投入）
- **密码字段排查**：已确认 `cracked_password/actual_password` 为否，说明常规密码线索库中无命中，无需重复检索同一来源。
- **余额业务标注**：已确认非“余额很小”类型，无需再走低价值钱包的简化流程。
- **格式识别**：已确认是 `bitcoin_legacy_bdb`，无需再猜测格式。
- **链上统计**：已获取转入/转出笔数与时间跨度，但**尚未获取逐笔明细**，因此下一步应聚焦于明细数据，而非重复拉取汇总统计。