BTC 钱包风险检测与恢复评估 #1332

### 1. 一句话结论
这是一枚 2012 年创建的比特币 Legacy 钱包（ID 1332），当前余额为 0.01 BTC，业务上被标注为“小额钱包”；截至目前，我们**尚未获得该钱包的明文密码**，所有关于“已破解”的说法均不属实。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：BTC 地址 `18MW7RLHthpRDmzcfDjFSaTamxNSSkMs67`，文件名 `MEGA-BONUS_18MW7RLHthpRDmzcfDjFSaTamxNSSkMs67.dat`，格式为 `bitcoin_legacy_bdb`（老式 Berkeley DB 钱包）。
- **录入与更新**：2026-06-23 录入，最近一次更新为 2026-08-05，文件大小 57,344 字节。
- **余额**：当前 0.01000000 BTC，业务标注“余额很小（≤阈值）”。
- **密码状态**：字段 `cracked_password/actual_password` 明确为“否”，即**无强证据表明已拿到明文密码**。
- **链上活动**（依据 `wallet_transactions.direction`）：
- 转入 4 笔，最后转入时间 2012-04-27；
- 转出 3 笔，最后转出时间 2012-08-23；
- 交易时间跨度 122 天；近 30 天转入/转出均为 0。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们最初在 2026 年 6 月 23 日接手这个钱包文件，它来自一个名为“MEGA-BONUS”的旧备份目录。从文件格式看，这是比特币早期常用的 Legacy 钱包，时间戳指向 2012 年——那一年比特币生态还很早期，钱包通常由个人或小团队管理。

我们首先核对了链上数据：发现该地址在 2012 年 4 月到 8 月间有过 7 笔交易（4 进 3 出），之后彻底沉寂。这与“老钱包、早已弃用”的特征吻合。随后我们检查了钱包文件的内部结构，确认它是标准 BDB 格式，没有异常封装。

在密码验证环节，我们尝试了常规的合规流程（如检查是否有配套的密码提示文件、是否在备份目录中留有说明文档），但均未发现有效线索。当前系统记录显示“已知密码存在=否”，意味着我们手里没有可用的明文密码或助记词。余额方面，0.01 BTC 的数值很小，业务系统因此将其标记为“小额钱包”，但这只是金额判断，与密码是否破解无关。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 4 笔，最后一笔发生在 **2012-04-27**。说明该地址在 2012 年 4 月前曾收到过资金。
- **转出（send）**：共 3 笔，最后一笔发生在 **2012-08-23**。说明在 2012 年 8 月后，该地址不再有支出行为。
- **近期活动**：近 30 天转入、转出均为 0，链上已长期休眠。
- **未知项**：我们**没有**关于每笔交易具体金额、对手地址、交易哈希的同步数据；若需还原资金流向，需补充 `wallet_transactions` 的完整明细字段。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：系统标注“余额很小（≤阈值）”，这是基于当前 0.01 BTC 余额的自动判断，**不代表钱包已清空或已破解**。
- **密码状态**：字段 `cracked_password/actual_password = 否`，即**尚未获得明文密码**。所有“已拿到密码/验证成功”的说法均无事实依据。我们仍在测试阶段，但暂无成功记录。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充链上交易明细**：拉取该地址 2012 年 4 月至 8 月的完整交易记录（含金额、对手地址、交易哈希），用于判断资金流向与钱包用途。
2. **查找配套文件**：在原始备份目录中搜索是否存在同名 `.txt`、`.conf`、`.key` 或密码提示文件（如 `MEGA-BONUS` 相关文档）。
3. **核对钱包创建时间**：通过 BDB 文件内部时间戳或区块高度，确认钱包首次生成的具体日期，缩小密码设置时期范围。
4. **排查历史邮件/云盘备份**：若该钱包来自“MEGA-BONUS”项目，检索 2012 年前后的项目文档、邮件往来，可能包含密码线索。
5. **检查地址关联性**：通过区块链浏览器查看该地址是否与其他已知地址（如交易所充值地址）有过交互，辅助判断钱包归属。
6. **验证钱包文件完整性**：确认 `.dat` 文件未被截断或损坏，必要时与备份副本做哈希比对。
7. **收集用户侧信息**：若钱包有原持有人线索，尝试获取其常用的密码习惯描述（仅作背景参考，不涉及具体破解）。
8. **评估小额钱包优先级**：鉴于余额仅 0.01 BTC，建议业务方明确是否值得继续投入资源，或转为归档处理。

### 7. 已尝试方向回顾（避免重复投入）
- **常规密码验证**：已按标准流程对钱包文件进行密码校验，结果均为“未通过”，且无任何“已知密码”字段回填。
- **目录与命名排查**：已检查钱包所在目录及文件名（`MEGA-BONUS`、地址命名），未发现额外提示信息。
- **格式确认**：已确认是 `bitcoin_legacy_bdb` 格式，排除了非标准封装的可能。
- **链上活跃度分析**：已确认该地址自 2012 年后无交易，近期无活动，排除了“仍在被使用”的可能。
- **未尝试方向**：未进行任何针对密码的暴力枚举或字典攻击（合规限制），也未尝试从内存/进程提取密钥（无此权限与必要）。