BTC 钱包风险检测与恢复评估 #1438

### 1. 一句话结论

这是一个持有约 **99.99901640 BTC** 的比特币 Legacy 格式钱包（ID: 1438），目前**尚未获得明文密码**，链上活动显示其最近一次转入发生在 2025 年 11 月，但近 30 天无任何交易，整体处于“沉睡但非清零”状态。

---

### 2. 我们掌握的事实（证据链）

- **钱包身份**：主地址 `1Gj2KiTy9SFtuFSJECmpePseYchhkU3gXQ`，文件名与路径均指向 `MEGA-BONUS / WALLET99.99BTC` 系列，版本为 `bitcoin_legacy_bdb`。
- **余额状态**：当前余额 **99.99901640 BTC**，业务标注“余额很小”为 **否**，即余额显著高于小额阈值。
- **密码状态**：字段 `cracked_password/actual_password` 为 **否**，即**没有强证据表明已拿到明文密码**。
- **文件信息**：大小 98,304 字节（约 96 KB），符合早期 Bitcoin Core 钱包（BDB 格式）的典型尺寸。
- **交易统计**（依据 `wallet_transactions.direction`）：
- 转入 5 笔，最后转入时间 **2025-11-25 21:53:43**；
- 转出 1 笔，最后转出时间 **2013-12-10 20:08:03**；
- 近 30 天转入/转出均为 **0** 笔；
- 交易时间跨度 **4368 天**（约 12 年）。
- **录入与更新**：录入时间 2026-06-23，最近更新 2026-08-05，说明该钱包在系统中处于持续跟踪状态。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）

这个钱包最初在 2026 年 6 月 23 日被录入系统，当时就带着一个醒目的名字——“MEGA-BONUS / WALLET99.99BTC”。从文件路径看，它来自一个名为 `fake.czb.com` 的测试数据集，但钱包本身的数据结构是真实的 Bitcoin Legacy BDB 格式。

我们首先核对了链上交易。数据显示，这个地址在 2013 年 12 月有过一次转出，之后长达 12 年几乎只有转入记录，最近一笔转入发生在 2025 年 11 月。这种“只进不出”的模式，加上近 30 天完全静默，让我们判断它更像一个长期持有的冷钱包，而非高频交易地址。

接着我们检查了密码状态。目前系统内**没有**任何“已知密码”的强证据标记，也就是说，我们还没有拿到能解开这个钱包的明文口令。文件大小和格式都符合预期，但解锁验证这一步尚未成功。

我们也在持续跟踪它的余额变化。当前余额 99.99901640 BTC，业务标注明确显示“余额很小”为否，说明这不是一个被系统判定为“零钱”或“空钱包”的地址。它仍然是一笔有实质价值的资产。

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）

- **转入（receive）**：共 **5 笔**，最后一笔发生在 **2025-11-25**。近 30 天转入 **0 笔**。
- **转出（send）**：共 **1 笔**，发生在 **2013-12-10**。近 30 天转出 **0 笔**。
- **解读**：该地址在 2013 年有过一次支出后，长期处于净流入状态；2025 年 11 月后完全静默。**未同步**任何 2025-11-25 之后的链上活动，因此当前余额是否等于链上实际余额，需以节点同步数据为准。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）

- **业务标注“余额很小”**：该字段为 **否**，即系统**不认为**这是一个余额接近 0 或低于阈值的钱包。当前余额 99.99901640 BTC 是有效资产。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 为否，意味着**尚未验证成功**，也没有任何强证据表明密码已被还原。所有关于“已破解”的说法均为不实。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）

1. **补充钱包创建时间或首次交易时间**：用于判断 2013 年转出前是否有更早的转入记录。
2. **获取该地址的完整链上交易列表（含金额与对手地址）**：用于交叉验证本地 5 笔转入/1 笔转出是否完整。
3. **确认 2025-11-25 最后一笔转入的金额与来源**：判断是否有人主动向该地址打款（如找回、赠送或测试）。
4. **检查同一数据集（`fake.czb.com`）下其他钱包是否共享命名规律或密码习惯**：仅作关联分析，不涉及攻击。
5. **核对钱包文件的修改时间与系统录入时间**：判断文件是否被复制或篡改过。
6. **查找该地址是否出现在公开的比特币论坛/捐赠页/历史交易备注中**：用于身份溯源。
7. **确认当前节点是否已同步至 2025-11-25 之后**：排除因同步延迟导致的“静默”假象。
8. **补充钱包持有者身份线索（如文件名中的 MEGA-BONUS 含义）**：可能指向某个历史活动或项目。

---

### 7. 已尝试方向回顾（避免重复投入）

- **格式识别**：已确认是 `bitcoin_legacy_bdb`，文件大小正常，无需重复检测格式。
- **密码状态核查**：已确认系统内无“已知密码”标记，**无需再次查询该字段**。
- **基础交易统计**：已获取转入/转出笔数与时间跨度，**无需重新统计**。
- **余额业务标注**：已确认“余额很小”为否，**无需重复判断**。
- **未尝试方向**：尚未进行链上全量交易拉取、地址身份溯源、关联钱包分析。这些是下一步可投入的方向，但需注意合规边界，不涉及任何破解尝试。