BTC 钱包风险检测与恢复评估 #1036

### 1. 一句话结论
这是一枚持有 **1560.84 BTC** 的 Legacy 格式钱包（钱包ID 1036），链上活动集中在 2013 年且仅有两笔交易；目前**尚未获得明文密码**，钱包仍处于未解锁状态，但已确认其业务余额不为零，具备继续推进的价值。

### 2. 我们掌握的事实（证据链）
- **钱包基础信息**：BTC 地址 `1DzQiMjL2MwmSQ2pm79oGMi8pyx33u42qR`，钱包文件 `wallet_1545.dat`（大小 1,142,784 字节），格式为 `bitcoin_legacy_bdb`。
- **余额状态**：当前余额 **1560.84113532 BTC**，业务标注“余额很小”为**否**，即该钱包余额**不视为可忽略**。
- **录入与更新时间**：2026-06-23 录入，2026-08-07 最后更新，数据标注日期为 2026-06-23。
- **链上交易统计**（依据 `wallet_transactions.direction` 字段）：
- 转入（receive）1 笔，最后转入时间 **2013-01-25 05:50:25**。
- 转出（send）1 笔，最后转出时间 **2013-09-07 20:00:16**。
- 交易时间跨度 225 天；近 30 天转入/转出均为 0。
- **密码状态字段**：`cracked_password/actual_password` 为**否**，即目前没有强证据表明已获得明文密码。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们从 2026 年 6 月 23 日接手这个钱包。最初只是确认了文件格式与路径，发现它是一个标准的 Legacy BDB 钱包，文件大小约 1.1 MB，内部命名为 `wallet_1545BTC`。随后我们核对了链上数据，发现这个地址在 2013 年有过一次转入和一次转出，之后便再无动静——这符合“老钱包沉睡”的特征。

在确认余额高达 1560 BTC 且业务标注“余额很小=否”后，我们将其列为高优先级目标。我们尝试了常规的合规流程：检查文件完整性、确认地址归属、核对交易方向。但截至目前，**没有任何字段表明我们已经拿到了密码**——`cracked_password` 仍为“否”。这意味着我们还在“验证身份”的阶段，尚未进入资产动用环节。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：仅 1 笔，发生在 **2013-01-25**。这是该地址最早的资金来源，但具体金额未在本次数据中提供，需补充交易明细。
- **转出（send）**：仅 1 笔，发生在 **2013-09-07**。这是该地址最后一次链上活动，之后 12 年再无动静。
- **近期活动**：近 30 天转入/转出均为 0，确认当前无活跃交易。
- **未知项**：两笔交易的具体金额、对手地址、手续费等明细字段**未同步**，暂无法判断余额是否由这两笔交易构成，也无法确认是否有未记录的小额进出。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：该钱包余额 **1560.84 BTC**，业务标注“余额很小”为**否**，即**不视为零值或低价值钱包**，值得继续投入资源。
- **明文密码状态**：`cracked_password/actual_password` 字段为**否**，即**尚未获得明文密码**。我们没有任何证据表明密码已被验证成功，所有关于“已解锁”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充两笔链上交易的完整明细**（金额、对手地址、交易哈希），用于交叉验证余额构成。
2. **获取钱包文件的创建时间与最后修改时间**，辅助判断文件是否被多次保存或复制。
3. **检查同一路径下是否有同名备份文件**（如 `wallet_1545.dat.bak` 或旧版本），可能包含更早的密钥状态。
4. **核对钱包名称 `wallet_1545BTC` 中的“1545”是否与某批钱包编号相关**，排查是否来自同一批生成的钱包。
5. **调取 2013 年该地址的完整区块链上下文**（如当时区块高度、手续费率），判断转出是否为“清空”操作。
6. **确认该钱包是否关联任何已知的交易所或托管方历史记录**（如 2013 年 Mt.Gox 事件相关地址库）。
7. **检查钱包文件内是否包含非密钥元数据**（如备注、标签、创建者信息），但注意不触碰私钥字段。
8. **补充该钱包在 2013-01-25 之前的“零交易”状态证明**，确认转入是首次激活。

### 7. 已尝试方向回顾（避免重复投入）
- **文件格式与完整性验证**：已确认是 Legacy BDB 格式，文件大小正常，未发现截断或损坏迹象。
- **链上方向统计**：已确认转入/转出各 1 笔，时间跨度 225 天，近期无活动。
- **密码状态核查**：已确认 `cracked_password` 为否，**未进行任何成功的密码验证**，后续不应假设“已破解”。
- **业务价值评估**：已确认余额不为零且业务标注为高价值，**无需重复评估是否值得投入**。
- **未尝试方向**：尚未获取交易明细、备份文件、关联地址库等外部数据，这些是下一步的优先补充项。