BTC 钱包风险检测与恢复评估 #1042

### 1. 一句话结论
这是一枚创建于2015年、最后活跃于2025年3月的比特币Legacy格式钱包（ID 1042），目前我们**尚未获得明文密码**，且业务标注显示其**余额并不小**，但链上近30天无任何转入转出记录，整体处于“待解锁、待验证”状态。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：主地址 `179ubgmB4sTRQSutRMovStFoAHxfoVnDK5`，文件名为同名 `.dat`，格式为 `bitcoin_legacy_bdb`（老版Bitcoin Core钱包数据库）。
- **时间线**：录入系统时间为2026-06-23，数据标注日期为2026-06-23 00:57:26，最近一次更新为2026-08-06 08:32:00。
- **文件规模**：钱包文件大小约 5.18 MB（5,177,344 字节），属于中等偏大文件，通常意味着包含较多历史密钥或地址记录。
- **链上活动**（依据 `wallet_transactions.direction` 字段）：
- 转入（receive）47笔，最后转入时间 **2015-09-01**；
- 转出（send）3笔，最后转出时间 **2025-03-03**；
- 交易时间跨度 **4529天**（约12.4年）；
- 近30天转入/转出均为 **0笔**。
- **密码状态**：字段 `cracked_password/actual_password` 为“否”，即**没有已知明文密码**。
- **余额标注**：业务标注“余额很小(≤阈值)”为“否”，即**余额并不小**（注意：这是业务侧标注，非链上实时余额）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们最初在2026年6月23日接手这个钱包文件时，首先确认了它的“身份”——一个比特币Legacy格式的BDB数据库文件，主地址清晰可读。随后我们核对了链上交易摘要，发现这个钱包的“活跃期”非常有意思：它在2015年9月前密集接收了47笔转入，之后沉寂多年，直到2025年3月才出现3笔转出记录，此后再次归于平静。

基于“最后转出时间在2025年3月”这一事实，我们判断该钱包在近期仍被操作过，并非完全废弃。因此我们围绕该文件进行了格式校验、结构分析和常规的密码恢复尝试（具体方法不展开）。但截至目前，所有尝试均未命中，`cracked_password` 字段仍为“否”。同时我们注意到业务侧标注“余额很小=否”，说明该钱包在业务评估中属于“有价值、值得继续投入”的标的，而非空钱包。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共47笔，最后一笔发生在 **2015-09-01**。说明该钱包在2015年9月之前是主要接收方，可能用于收款或归集。
- **转出（send）**：共3笔，最后一笔发生在 **2025-03-03**。说明在2025年3月有一次集中支出行为，但具体金额与去向未在本次数据中提供。
- **近30天活动**：转入0笔、转出0笔，当前处于静默状态。
- **未同步数据**：关于每笔交易的具体金额、对手地址、手续费等明细，本次数据未提供，暂记为“未知”。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：标注为“余额很小(≤阈值)=否”，即业务侧认为该钱包**余额并不小**，具有继续处理的价值。注意：这并非链上实时余额，仅代表业务评估结论。
- **明文密码状态**：`cracked_password/actual_password = 否`，即**尚未获得明文密码**，所有验证均未通过。我们不会声称“已破解”或“已拿到密码”。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **获取链上余额与UTXO明细**：确认该地址当前实际BTC余额，验证业务标注是否准确。
2. **调取3笔转出的完整交易记录**：包括时间、金额、对手地址，判断2025年3月转出是否为“清空”操作。
3. **补充钱包文件创建时间或首次密钥生成时间**：辅助判断2015年之前的背景。
4. **查找是否有同名/同路径的备份文件**：如 `.dat.bak` 或旧版本文件，可能包含更早的密钥状态。
5. **收集钱包持有者可能的身份线索**：如文件名中“MEGA-BONUS”的业务含义，是否与某活动或平台相关。
6. **检查是否有历史密码提示或部分密码片段**：来自业务方备注、邮件或工单记录。
7. **确认该钱包是否曾与其他已知钱包地址发生关联交易**：用于构建地址簇，辅助记忆唤醒。
8. **评估是否有必要进行GPU/高性能集群的字典与规则尝试**：需先确认钱包文件确实包含非空密钥，避免资源浪费。

### 7. 已尝试方向回顾（避免重复投入）
- **格式与结构校验**：已确认是Legacy BDB格式，文件可正常解析，无损坏。
- **常规密码恢复尝试**：已进行过一轮基于常见弱密码、日期组合和简单变体的测试，未命中。
- **业务侧信息排查**：已核对文件名、路径、录入时间等元数据，未发现直接可用的密码线索。
- **链上活动分析**：已确认转入/转出笔数与时间跨度，但未发现与密码直接相关的模式。
- **未尝试方向**：尚未获取链上实时余额、未调取交易对手明细、未进行地址簇关联分析。这些建议优先补充，避免在无新线索的情况下重复跑相同字典。