BTC 钱包风险检测与恢复评估 #1017

### 1. 一句话结论
这是一枚创建于2013年、近期仍有小额转入的BTC Legacy钱包（ID 1017），当前余额约0.001 BTC，业务上判定为“低价值”，且**尚未获得明文密码或助记词**，破解工作仍处于“未成功”阶段。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1017，币种BTC，主地址 `1GK9dyLc5nDtyuS85nyZZ64bsi1UfyxxXr`，格式为 `bitcoin_legacy_bdb`，文件名为 `wallet_17,429.dat`，大小 45,056 字节。
- **时间线**：录入时间 2026-06-23，数据标注同日；最后更新 2026-08-18。链上交易跨度 3,653 天（约10年）。
- **余额状态**：当前余额 0.00102521 BTC，业务标注为“余额很小（≤阈值）”。
- **密码状态**：字段 `cracked_password/actual_password` 为“否”，即**没有已知明文密码**。
- **交易统计**（依据 `wallet_transactions.direction`）：
- 转出（send）：1 笔，最后发生在 2013-08-23。
- 转入（receive）：6 笔，最后发生在 2023-07-03。
- 近30天转入/转出均为 0 笔。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包最早在2026年6月23日被纳入取证范围。我们首先核对了它的“身份信息”——确认是Bitcoin Core的Legacy BDB格式，文件体积不大，说明历史交易记录有限。随后我们拉取了链上交易摘要，发现它是一枚“老钱包”：2013年有一笔转出，之后沉寂多年，直到2023年又陆续收到6笔小额转入。这解释了为什么余额不是0，但也仅停留在0.001 BTC级别。我们同步检查了密码状态，确认目前没有任何明文密码或助记词被还原出来。整个推进过程基于文件元数据与链上公开记录，没有涉及任何猜测性操作。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转出（send）**：仅 1 笔，发生在 2013-08-23 03:05:05。这是该地址最早也是唯一一次主动支出行为。
- **转入（receive）**：共 6 笔，最后一笔发生在 2023-07-03 05:25:45。说明该地址在2023年仍被用作收款地址，但金额不大。
- **近期动态**：近30天转入/转出均为 0，即当前处于静默状态。
- **未同步数据**：关于每笔转入/转出的具体金额、对手地址、交易哈希等明细，当前数据集中未提供，暂记为“未知”。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：系统标注“余额很小（≤阈值）”，这是基于当前余额 0.00102521 BTC 的**价值判断**，与破解进度无关。
- **密码状态**：字段明确显示“已知密码存在=否”。因此，**我们尚未获得任何明文密码、助记词或私钥**。所有关于“已破解”的说法均不成立，当前仍处于“未取得密码”阶段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **交易明细数据**：补充该地址6笔转入和1笔转出的完整交易记录（金额、时间、对手地址、交易哈希）。
2. **钱包文件来源背景**：获取该 `.dat` 文件的原始来源路径或业务关联信息（如活动名称“MEGA-BONUS”的上下文）。
3. **密码线索收集**：查找与钱包ID 1017关联的备注、邮件、工单或历史密码提示（仅限合法授权渠道）。
4. **地址关联分析**：通过公开区块链浏览器查询该主地址的完整交易图谱，确认对手方身份。
5. **文件时间戳验证**：核对 `wallet_17,429.dat` 的文件创建/修改时间是否与录入时间吻合。
6. **钱包版本兼容性**：确认该Legacy BDB格式是否与当前主流Bitcoin Core版本存在兼容性提示（仅用于信息补充）。
7. **业务侧访谈**：询问录入该钱包的业务人员，了解2023年转入资金的来源意图。
8. **重复地址筛查**：检查该主地址是否在其他钱包ID或案例中出现过，避免重复劳动。

### 7. 已尝试方向回顾（避免重复投入）
- **基础信息核对**：已完成钱包格式、文件大小、主地址、时间线等静态字段的确认。
- **链上交易统计**：已拉取转入/转出笔数与时间跨度，确认了交易活跃期集中在2013年和2023年。
- **密码状态检查**：已确认当前无任何明文密码或助记词可用，后续不应再假设“密码已知”。
- **价值评估**：已按业务规则判定为“低价值”，后续投入应与其业务优先级匹配，避免过度消耗资源在低收益目标上。