BTC 钱包风险检测与恢复评估 #956

### 1. 一句话结论
这是一枚2012年12月14日当天完成全部链上活动后便沉睡至今的BTC Legacy钱包（余额3.08715076 BTC），目前我们**尚未获得任何明文密码或助记词**，且其“余额很小”的业务标注为**否**——即该余额在业务上不属于“低价值/可忽略”范畴，值得继续推进。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 956，主地址 `1HHrFPUjkcbUrZSjUs8cBuhgxMRZCmy16v`，币种BTC，格式为 `bitcoin_legacy_bdb`（老式Bitcoin Core钱包）。
- **余额与业务标注**：链上余额 **3.08715076 BTC**；业务标注“余额很小(≤阈值)”为**否**，说明该余额在业务上被视为有意义的资产。
- **文件信息**：钱包文件名为 `wallet_3,08BTC / wallet_3,08.dat`，大小 **73728 字节**，路径位于 `.../MEGA-BONUS_wallet_3,08BTC_.../wallet_3,08.dat`，录入时间2026-06-23，最近更新2026-08-06。
- **链上交易统计**（依据 `wallet_transactions.direction`）：
- 转出（send）笔数：**2**
- 转入（receive）笔数：**3**
- 最后转出时间：2012-12-14 23:56:03
- 最后转入时间：2012-12-14 23:56:03
- 交易时间跨度：**0 天**（即所有交易集中在同一天）
- 近30天转出/转入笔数均为0（长期无活动）。
- **破解状态字段**：`cracked_password / actual_password` 为**否**，即目前没有强证据表明已拿到明文密码。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包像一枚时间胶囊：所有链上动作都发生在 **2012年12月14日** 这一天内——当天完成了3笔转入和2笔转出，之后13年多再无任何动静。我们最初从钱包文件入手，确认了它的格式是 `bitcoin_legacy_bdb`，文件大小73728字节，属于早期Bitcoin Core客户端的典型结构。文件名中带有“3,08BTC”字样，与当前余额3.08715076 BTC高度吻合，说明这个文件很可能就是该地址对应的原始钱包数据。

我们同步核对了链上交易摘要，发现交易时间跨度为零天，且近30天无任何活动，这解释了为什么该钱包在业务系统中被标记为“沉睡账户”。在尝试访问钱包内容的过程中，我们始终没有获得任何“已知密码存在”的强证据——也就是说，我们目前仍卡在“无法解锁钱包文件”这一步，尚未进入余额可动用的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 **3 笔**，最后一笔发生在 2012-12-14 23:56:03。具体每笔金额、对手地址未在本次数据中提供，暂记为“未知”。
- **转出（send）**：共 **2 笔**，最后一笔同样发生在 2012-12-14 23:56:03。具体每笔金额、对手地址未在本次数据中提供，暂记为“未知”。
- **近期活动**：近30天转入、转出均为0笔，确认该钱包自2012年12月14日后无任何链上动作。
- **注意**：所有交易发生在同一天，且转出与转入时间戳相同，可能是当天内部归集或找零操作，但**无交易哈希与金额明细前，不做进一步推测**。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：该字段为 **否**，即业务系统认为3.08715076 BTC **不是**可忽略的小额余额，具备继续追索的价值。
- **是否拿到明文密码**：**否**。事实数据中 `cracked_password / actual_password` 为“否”，我们目前**没有**任何明文密码、助记词或私钥，所有相关敏感信息一律视为[已脱敏]。当前状态是“尚未获得明文密码”，而非“已破解”。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充该地址的完整链上交易明细**（交易哈希、金额、对手地址），用于还原2012年12月14日当天的资金流向。
2. **寻找钱包文件来源线索**：文件名含“MEGA-BONUS”，建议追溯该文件所在数据集的上传者或来源说明，可能包含密码提示。
3. **检查钱包文件创建时间与修改时间**（文件系统元数据），判断是否早于2012-12-14，辅助推测密码设置习惯。
4. **调取2012年前后该钱包关联的邮箱/论坛/交易平台注册信息**（如有），寻找密码找回线索。
5. **确认该钱包是否曾导出过私钥或使用过“脑钱包”**——仅作为线索方向，不涉及具体破解手段。
6. **核对业务系统中该钱包的“备注/标签”字段**，看是否有持有人留下的提示语。
7. **检查同批次数据集（fake.czb.com/BTC/real/）中其他钱包的命名规律**，看是否存在共性密码习惯（仅作分析，不指导攻击）。
8. **补充钱包文件校验和与官方Bitcoin Core版本匹配信息**，确认是否存在旧版加密漏洞（仅作评估，不提供利用方法）。

### 7. 已尝试方向回顾（避免重复投入）
- **密码存在性验证**：已确认当前没有“已知密码”字段支撑，说明此前未成功获取或验证任何明文密码，后续不应假设“密码已拿到”。
- **链上活动分析**：已确认交易集中在2012-12-14当天，且近30天无活动，因此**无需再排查近期交易**，重点应放在历史交易对手与来源上。
- **文件格式识别**：已确认是 `bitcoin_legacy_bdb`，无需再重复做格式探测；下一步应聚焦于文件来源与元数据，而非再次尝试通用格式猜测。
- **业务价值判断**：已确认该余额不属于“可忽略”级别，因此**不应放弃**，但也不应盲目投入大量计算资源，建议先补齐线索再决定后续动作。