DOGE 钱包风险检测与恢复评估 #1518

### 1. 一句话结论
这是一份针对 DOGE 钱包（ID 1518）的阶段性复盘：目前**尚未获得明文密码**，链上交易记录**未同步**，且业务侧**未标注“余额很小”**，因此该钱包仍处于“待深入取证”状态，而非“已破解”或“已清空”。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：主地址 `1EQjwXjyom9T35764huyriFEredLGmneVC`，币种 DOGE，钱包名称含 `DOGE +LTE+VACIA` 与 `vacia` 字样。
- **文件格式**：`bitcoin_legacy_bdb`（BDB 旧版格式），文件大小 **98,304 字节**，路径指向 `fake.czb.com/DOGE/review/` 下的 `.dat` 文件。
- **时间线**：录入时间 `2026-06-23 00:50:44`，数据标注时间 `2026-06-23 00:58:27`，最近更新 `2026-08-06 00:50:31`。
- **密码状态**：强证据字段（`cracked_password/actual_password`）明确为 **“否”**，即未拿到明文密码。
- **余额标注**：业务字段“余额很小(≤阈值)”为 **“否”**，即系统未将其判定为低价值钱包。
- **链上数据**：**未发现已同步的交易记录**，无法确认任何转入/转出行为。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日凌晨，系统录入了一个名为“DOGE +LTE+VACIA”的钱包文件，路径指向 `review` 目录，说明它被列入人工复核队列。文件格式为旧版 BDB，大小约 96 KB，属于典型的小型钱包数据库。

我们首先核对了钱包主地址与名称，确认其指向同一实体（`vacia`）。随后检查了密码状态字段——结果为“否”，说明当前**没有可用的明文密码**，所有依赖密码解锁的后续操作均无法进行。

同时，我们尝试拉取链上交易摘要，但页面显示“未发现已同步的交易记录”。这意味着我们既不知道这个地址历史上收过多少 DOGE，也不知道它是否曾转出过资金。业务侧也未将其标记为“余额很小”，因此不能假设它是空钱包。

截至 8 月 6 日最后一次更新，该钱包仍停留在“有文件、无密码、无交易同步”的中间态。我们没有跳过任何一步：先确认身份，再查密码，再查链上——每一步都受限于现有字段，没有臆测。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：**未知**。链上交易摘要未同步，无任何 `direction=receive` 的统计记录。
- **转出（send）**：**未知**。同样无 `direction=send` 记录，无法确认是否存在历史转出。
- **结论**：在点击“同步交易”并获取链上数据之前，任何关于“最后转出时间”“历史余额”的描述均属猜测，故一律不写。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：字段值为 **“否”**，即系统**未**判定该钱包余额低于阈值。这不代表余额一定很大，只说明它未被归入“低价值快速处理”类别。
- **是否拿到明文密码**：**否**。强证据字段 `cracked_password/actual_password` 为“否”，因此**尚未获得密码**，也未验证任何候选密码。所有涉及“已解锁”“已拿到密码”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **同步链上交易**：在页面点击“同步交易”，获取该地址的完整转入/转出历史，这是判断钱包价值的第一手证据。
2. **补充钱包来源信息**：查找 `review` 目录的上游来源（如案件编号、提交人、关联备注），确认该钱包为何进入复核队列。
3. **核对钱包名称中的“LTE/VACIA”**：检索内部其他钱包或案件是否出现过相同关键词，可能存在关联资产。
4. **检查文件完整性**：确认 98,304 字节的 `.dat` 文件是否完整，有无截断或损坏（BDB 格式对文件完整性敏感）。
5. **寻找密码线索的合法来源**：如用户提交的密码提示、历史工单、关联邮箱记录等（仅限合规渠道，不涉及暴力破解）。
6. **查询同一路径下其他钱包**：`/DOGE/review/` 目录下是否还有其他 `.dat` 文件，可能属于同一批导入。
7. **确认业务标注“余额很小”的判定逻辑**：该字段为“否”是数据缺失还是真实评估？需向录入方核实。
8. **等待钱包版本兼容性确认**：`bitcoin_legacy_bdb` 是否需要特定工具版本才能正确解析，避免因格式误判导致结论偏差。

### 7. 已尝试方向回顾（避免重复投入）
- **密码验证**：已确认强证据字段为“否”，说明此前未产生有效密码结果，**无需重复测试同一批候选密码**。
- **链上查询**：已尝试查看交易摘要，但数据未同步，**不要再次依赖旧缓存**，应直接触发新的同步任务。
- **余额快速判定**：业务标注已给出“否”，**不必重复人工猜测余额大小**，应等待链上同步后以实际数据为准。
- **文件格式识别**：已确认为 `bitcoin_legacy_bdb`，**无需重新做格式探测**，下一步应聚焦内容解析与关联线索。