BTC 钱包风险检测与恢复评估 #967

### 1. 一句话结论
这是一枚创建于2013年、至今仍持有约90.6 BTC的比特币老钱包（钱包ID 967），目前我们**尚未获得其明文密码**，但已通过链上数据确认其历史活跃期集中在2013年，且近期（2025年11月）有过一笔转入，余额并非业务标注的“小额归零”状态。

### 2. 我们掌握的事实（证据链）
- **钱包基础信息**：BTC币种，主地址 `1GiY8NckZKjqAKq2NjbQBEY91ErXdv8aWE`，版本为 `bitcoin_legacy_bdb`（老式BDB格式），文件大小81920字节。
- **余额状态**：当前余额 **90.59783995 BTC**，业务标注“余额很小（≤阈值）”为 **否**，即余额并不小。
- **密码状态**：字段 `cracked_password/actual_password` 为 **否**，即**没有**任何已确认的明文密码。
- **链上交易统计**（依据 `wallet_transactions.direction`）：
- 转出（send）18笔，最后转出时间 **2013-03-12**；
- 转入（receive）27笔，最后转入时间 **2025-11-29**；
- 近30天转入/转出均为0笔；
- 交易时间跨度 **4757天**（约13年）。
- **数据录入与更新**：录入时间2026-06-23，最近更新2026-08-06，数据标注日期为2026-06-23。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包最早在2026年6月23日被纳入取证库，当时系统记录下它的文件路径与格式（`bitcoin_legacy_bdb`），并同步了链上交易摘要。从摘要看，它的“活跃期”非常清晰：**2013年3月12日之后，转出活动完全停止**，但转入活动并未终止——最后一笔转入发生在2025年11月29日，距离录入时间仅半年多。

这说明它并非一个“沉睡13年无人问津”的地址，而是在2025年底仍有外部资金进入。我们据此判断，该钱包的持有者或关联方可能仍在使用它接收资金，但**没有触发任何转出动作**。与此同时，系统对密码状态的标记始终为“否”，意味着我们手里没有任何可验证的明文口令，所有关于“能否打开钱包”的结论都只能停留在“未验证”阶段。

目前推进的瓶颈不在链上数据，而在本地文件：我们只有一份81920字节的BDB文件，但缺少与之配套的密码线索或历史备份信息。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转出（send）**：共18笔，全部发生在 **2013年3月12日之前**，之后转出笔数为0。说明该地址在2013年之后基本不再主动支付。
- **转入（receive）**：共27笔，最后一笔在 **2025年11月29日**。近30天转入为0，但长期看转入活动并未完全停止。
- **近30天动态**：转入0笔、转出0笔，即近期无任何链上动作。
- **未知项**：我们**不知道**这27笔转入分别来自哪些对手方，也**不知道**2013年那18笔转出的具体去向（当前数据未提供交易对手明细）。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：系统标注“余额很小（≤阈值）”为 **否**，即该钱包余额 **90.59783995 BTC** 并不小，不属于“归零/小额”类目。
- **明文密码**：字段明确为 **否**，即 **尚未获得任何明文密码**。我们没有任何证据表明密码已被破解或验证成功，所有关于“打开钱包”的表述均为未完成状态。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **获取2013年转出交易的对手地址与找零地址**，用于判断钱包所有权结构（是个人持有还是交易所热钱包）。
2. **补充2025年11月29日那笔转入的完整交易哈希与对手方信息**，这是最近一次活跃，可能关联到钱包当前控制人。
3. **寻找钱包文件的备份或历史导出记录**（如旧版Bitcoin Core的wallet.dat副本），比对文件修改时间。
4. **收集与钱包名称“MEGA-BONUS”相关的业务线索**（如活动、空投、促销记录），可能是密码提示词来源。
5. **检查同一路径下是否有其他关联钱包文件**（如 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/real/` 下的其他文件）。
6. **调取2013年3月12日前后各24小时的链上大额转账图谱**，确认该地址是否参与过特定交易事件。
7. **核实钱包文件大小（81920字节）对应的地址数量**，判断是单地址钱包还是多地址HD钱包（老BDB格式通常为单地址）。
8. **向数据提供方索取该钱包的“录入来源说明”**，了解它是如何被纳入取证库的（如来自扣押设备、交易所冷转等）。

### 7. 已尝试方向回顾（避免重复投入）
- **链上统计梳理**：已完成方向（send/receive）与时间跨度的统计，确认了活跃期与休眠期，但未涉及对手方分析。
- **密码状态核验**：已确认系统内无任何“已知密码”标记，说明此前未产生过有效的密码命中记录。
- **余额业务标注**：已确认该钱包不属于“小额归零”类，避免误判为低价值目标。
- **格式识别**：已确认是 `bitcoin_legacy_bdb` 老格式，排除了新式HD钱包的假设，后续无需再重复做格式猜测。

> 以上所有结论均基于给定字段，未做任何超出现有数据的推测；密码状态以字段为准，未虚构任何破解成功信息。