BTC 钱包风险检测与恢复评估 #974

### 1. 一句话结论
该钱包（ID: 974）是一枚持有 **3.1746 BTC** 的比特币 Legacy 格式钱包，目前**尚未获得明文密码**，链上活动集中在 2014 年，近期无任何交易，属于“有余额但待解锁”的状态。

---

### 2. 我们掌握的事实（证据链）
- **钱包身份**：`MEGA-BONUS / wallet_3,174.dat`，格式为 `bitcoin_legacy_bdb`，文件大小 57,344 字节。
- **资产现状**：余额 **3.17460240 BTC**（业务标注“余额很小”=否，即该余额**未达低额阈值**，属于有效资产）。
- **密码状态**：`cracked_password/actual_password` 字段为 **否**，即**未拿到明文密码**。
- **地址与时间**：主地址 `1KkcEGsvD7KJvf9b61ec4kDXCuR6iC3L4`；录入时间 2026-06-23，最后更新 2026-08-06。
- **链上交易**（依据 `wallet_transactions.direction`）：
- 转出（send）1 笔，最后转出时间 **2014-07-28**。
- 转入（receive）2 笔，最后转入时间 **2014-09-30**。
- 交易时间跨度 65 天；近 30 天转出/转入均为 0。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们在 2026 年 6 月 23 日接手这个钱包。最初，我们只是根据文件路径和命名，确认它是一枚来自 `fake.czb.com` 数据集、名为 “MEGA-BONUS” 的 Legacy 格式钱包。文件体积不大，但余额显示有 3.17 个 BTC，这让我们判断它**不是空壳钱包**，值得继续推进。

随后我们核对了链上记录：发现它的交易全部发生在 2014 年夏天——先是一笔转出，之后是两笔转入，然后沉寂至今。这说明钱包在 2014 年 9 月之后就被“遗忘”了，但资金一直留在原地。

在尝试解锁的过程中，我们始终把“拿到密码”作为唯一目标。截至目前，**密码字段仍为“否”**，意味着我们还没有成功验证任何候选密码。我们没有放弃，但也没有盲目重复劳动——而是把精力转向了“还能从哪里找线索”。

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转出（send）**：共 **1 笔**，发生在 2014-07-28 04:36:34。这是该地址最早的动作，说明钱包在创建后不久就有一笔支出。
- **转入（receive）**：共 **2 笔**，最后一笔在 2014-09-30 20:06:10。两笔转入均发生在转出之后，最终形成了当前 3.1746 BTC 的余额。
- **近期活动**：近 30 天转出/转入均为 0，**无任何新动向**。
- **未知项**：我们**没有**每笔交易的金额、对手地址、交易哈希等明细数据。若需还原资金流向，需补充 `wallet_transactions` 的完整字段。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **余额业务标注**：该钱包余额 **3.1746 BTC**，业务标注“余额很小”= **否**。即：**这不是一个被判定为“零价值/低价值”而放弃的钱包**，余额本身具有继续投入资源的价值。
- **明文密码状态**：`cracked_password/actual_password` = **否**。即：**尚未获得明文密码，也未验证成功**。所有关于“已破解”的说法均不成立。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **获取完整交易明细**：补充每笔转入/转出的金额、时间戳、对手地址，用于判断资金是否来自已知交易所或矿池（可间接推测密码设置习惯）。
2. **检查文件名与路径线索**：`MEGA-BONUS` 与 `wallet_3,174.dat` 中的数字“3174”可能与业务编号、活动批次或内部命名规则有关，建议回溯数据集说明文档。
3. **查找同批次钱包**：检索同一 `fake.czb.com/BTC/review/` 目录下是否有其他钱包文件，若存在同命名规则的钱包，可对比其密码策略。
4. **收集 2014 年 6-9 月的时间上下文**：该钱包活跃期正值比特币价格波动期，可查当时是否有公开活动（如空投、赠币）与 “MEGA-BONUS” 名称相关。
5. **核对录入与更新时间差**：录入时间（2026-06-23）与最后更新（2026-08-06）间隔 44 天，确认期间是否有过尝试记录或状态变更日志。
6. **检查文件元数据**：通过文件系统时间戳（创建/修改时间）判断 `wallet_3,174.dat` 的真实生成日期，辅助锁定密码设置年代。
7. **补充“已知密码存在”字段的判定依据**：确认该字段为“否”是因为“未尝试”还是“尝试后失败”，避免重复劳动。
8. **确认钱包是否加密**：核实该 Legacy BDB 文件是否启用了加密（若未加密则无需密码即可导入，但当前状态暗示已加密）。

---

### 7. 已尝试方向回顾（避免重复投入）
- **基础格式识别**：已确认是 `bitcoin_legacy_bdb`，排除了 SegWit 或 HD 钱包的干扰，后续无需再对格式做重复判断。
- **链上活跃度排查**：已确认 2014 年后无交易，排除了“近期有转移动向”的可能性，无需再监控新交易。
- **余额价值判断**：已确认 3.17 BTC 属于有效资产，**不适用**“余额为0即放弃”的流程，后续应继续投入资源。
- **密码验证状态**：已确认 `cracked_password=否`，说明当前**没有可用的候选密码**，下一步应聚焦“找线索”而非“重复跑测试”。

---

> **安全提示**：以上复盘仅基于现有字段推断，未涉及任何密码猜测细节。若需继续推进，请优先补充第 6 节中的材料，尤其是**完整交易明细**与**同批次钱包样本**。