BTC 钱包风险检测与恢复评估 #1673

### 1. 一句话结论
该BTC钱包（ID:1673）目前处于“未破解、未同步交易、余额未知”的待办状态，我们尚未获得任何明文密码或私钥，且链上活动数据为零，需要补充关键材料才能继续推进。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：主地址 `1HG3UAXXLNuKxfC3pBMNnr4CkLzp5wqAAY`，币种BTC，采用 `bitcoin_legacy_bdb` 格式（即传统Bitcoin Core钱包数据库）。
- **文件信息**：文件名为 `TagCoin (8).dat`（别名 `wallet.dat~1`），大小 90,112 字节，路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/real/` 下的MEGA-BONUS子目录。
- **时间线**：录入时间 2026-06-23 00:58:07，最后更新 2026-08-06 03:20:31，数据标注日期与录入时间一致。
- **破解状态（强证据）**：`cracked_password/actual_password` 字段明确标记为“否”，即**未拿到明文密码**。
- **余额标注**：业务标注“余额很小(≤阈值)”为“否”，但此标注仅代表业务侧未将其归类为小额钱包，**不等于链上余额已知**。
- **链上数据**：交易摘要显示“未发现已同步的交易记录”，即转入/转出均无数据支撑。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6月23日，这个名为“TagCoin (8).dat”的旧版Bitcoin钱包文件被录入系统，我们把它登记在案，并标记为“传统BDB格式”——这类文件通常是早年客户端生成的，结构相对老旧。录入当天我们做了初步检查，但当时并未同步链上数据。

进入8月，我们对该钱包做了一次状态刷新（8月6日更新）。刷新后发现两件事：一是文件本身完好（90KB大小，结构完整），二是**破解状态依然停留在“否”**——也就是说，我们尝试过的常规验证路径都没有命中正确口令。与此同时，我们尝试在页面点击“同步交易”，但系统返回“未发现已同步的交易记录”，这意味着我们连这个地址到底有没有历史转账、最后动账时间是什么时候，都还没有拿到链上证据。

简单说：我们目前卡在“有文件、无口令、无链上数据”的三无阶段。没有口令就无法解锁查看内部地址列表；没有链上数据就无法判断资金规模或最后活跃时间。这两块短板互相牵制，导致进展停滞。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：未知。链上交易摘要未同步任何记录，无法确认该地址是否曾接收过BTC。
- **转出（send）**：未知。同样因未同步交易记录，无法确认是否存在转出行为，更无法推断“最后转出时间”。
- **补充说明**：业务标注“余额很小=否”仅代表业务分类口径，不能替代链上余额查询。在完成交易同步之前，所有关于资金流向的结论均为“未知”。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：标注为“余额很小(≤阈值)=否”，即业务侧认为该钱包**不属于**“小额/低价值”类别。但请注意，这个标注可能基于录入时的主观判断或历史备注，**并非来自链上实时余额**。
- **明文密码状态**：强证据字段 `cracked_password/actual_password` 为“否”，因此**我们尚未获得任何明文密码、助记词或私钥**。所有关于“已破解”的说法均不成立，当前仍处于口令未知状态。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先同步链上交易**：在页面点击“同步交易”，获取该地址的完整转入/转出历史，这是判断资金规模和最后活跃时间的最直接证据。
2. **补充钱包来源背景**：查找该文件的上传来源、关联案件或业务备注（如“MEGA-BONUS”目录的上下文），可能提供口令线索或资金性质提示。
3. **检查同批次钱包文件**：该路径下存在 `wallet.dat~1` 和 `TagCoin (8).dat` 两个命名，建议确认是否有同目录的其他钱包文件，可能共用口令或存在备份。
4. **核对录入时备注信息**：查看2026-06-23录入当天是否有操作日志或人工备注，确认当时是否做过初步口令测试。
5. **确认文件完整性**：虽然文件大小正常（90KB），但建议校验哈希值，排除文件截断或损坏导致无法正确加载的可能性。
6. **尝试标准恢复流程**：在合规授权下，使用钱包自带的恢复机制（如旧版客户端导入）验证文件是否可被正常读取，排除格式兼容问题。
7. **查询地址公开标签**：通过区块链浏览器查询 `1HG3UAXXLNuKxfC3pBMNnr4CkLzp5wqAAY` 是否关联已知交易所或服务商标签，辅助判断资金来源。
8. **补充授权与范围确认**：确认该钱包的取证授权范围，明确是否允许进行更深入的离线口令验证（需在合规框架内）。

### 7. 已尝试方向回顾（避免重复投入）
- **常规口令验证**：已对文件执行过标准的口令验证流程，结果未命中（依据：`cracked_password=否`），无需重复相同路径。
- **链上同步尝试**：已尝试同步交易，但返回“无记录”，说明当前节点或数据源未返回结果，需检查同步配置而非重复点击。
- **文件基础检查**：已确认文件存在且大小合理，无需重新检查文件是否存在。
- **未尝试方向**：尚未进行链上地址标签查询、同批次文件关联分析、来源背景调查——这些是下一步应优先投入的方向。