BTC 钱包风险检测与恢复评估 #1228

### 1. 一句话结论
钱包ID 1228（BTC）当前链上余额为 **6.19445176 BTC**，但**尚未获得明文密码**，且链上交易记录**未同步**，因此转入/转出活动与最后动账时间目前均无法确认。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：ID 1228，主地址 `1HqRmCG7ChJ425nQRXkWBdASdj8ZS58CEr`，币种 BTC。
- **余额字段**：`balance=6.19445176`，且业务标注“余额很小(≤阈值)”为**否**，即该余额**不属于**“小额归集/忽略”类。
- **密码状态**：`cracked_password/actual_password` 字段为**否**，即**没有强证据表明已拿到明文密码**。
- **文件信息**：钱包名 `wallet_6,194BTC`，格式 `bitcoin_legacy_bdb`，文件大小 57344 字节，路径指向 `MEGA-BONUS_BITCOIN CORE WALLETS - 250_wallet_6,194BTC...` 数据集。
- **录入与更新时间**：录入 2026-06-23 00:41:29，更新 2026-08-06 11:43:29，数据标注日期为 2026-06-23 00:57:33。
- **链上交易摘要**：明确显示“未发现已同步的交易记录”。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们最初在 2026 年 6 月 23 日接手这个钱包，它来自一个名为“MEGA-BONUS”的批量钱包数据集，编号 250 之一，文件格式是比特币老式的 `legacy_bdb` 钱包。当时我们记录了它的主地址和余额 6.19 BTC，并确认业务上**没有**把它标记为“小额可忽略”钱包——这意味着它值得继续追。

随后我们检查了密码状态：目前没有任何字段能证明我们已拿到明文密码，也就是说，这个钱包仍处于“未解锁”状态。我们尝试过从文件本身提取结构信息（比如确认它是 BDB 格式、大小 57KB），但**没有**进行任何可能涉及暴力猜测的步骤。

到了 8 月 6 日，我们再次更新了钱包状态，但链上交易记录依然显示“未同步”。这意味着我们无法从链上确认这笔 6.19 BTC 是何时、以何种方式进入的，也无法确认是否曾转出过。整个推进过程目前停在“已建档、已确认余额、但未解锁、未同步链上”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知。链上交易摘要未同步，无法确认任何 `direction=receive` 的交易。
- **转出记录**：未知。同样未同步，无法确认任何 `direction=send` 的交易。
- **最后动账时间**：未知。需要先在页面点击“同步交易”后才能获得更精确的时间线索。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：该钱包余额 6.19445176 BTC，**不满足**“余额很小(≤阈值)”的标注，因此**不属于**“余额为0/可忽略”的业务分类。
- **明文密码状态**：`cracked_password/actual_password` 为**否**，即**尚未获得明文密码**，仍在测试或等待有效线索阶段。请勿误读为“已破解”。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **同步链上交易**：在页面点击“同步交易”，获取该地址的历史转入/转出记录与时间戳。
2. **补充钱包来源背景**：确认 `MEGA-BONUS` 数据集的来源说明或配套元数据（如是否包含密码提示文件）。
3. **检查同批次其他钱包**：对比 250 个钱包中是否有已解锁的同类文件，确认是否存在共用口令模式（仅作线索，不用于攻击）。
4. **核对文件完整性**：确认 `wallet_6,194.dat` 是否被截断或损坏（当前 57KB 是否合理）。
5. **查找历史备注**：在录入日志或工单中搜索该钱包 ID 是否有过人工备注（如“来自某客户”“某活动奖励”）。
6. **确认地址归属**：通过公开区块链浏览器查询该地址首次出现时间，辅助判断钱包创建时间。
7. **补充“已知密码存在”字段**：若后续有合法途径获得密码，请更新 `cracked_password` 字段为“是”。
8. **检查是否有备份文件**：在原始数据集目录中查找 `.dat` 的同名备份或 `.txt` 说明文件。

### 7. 已尝试方向回顾（避免重复投入）
- **文件格式识别**：已确认是 `bitcoin_legacy_bdb`，无需重复判断格式。
- **余额业务标注**：已确认非小额忽略类，无需重复评估。
- **链上同步**：已尝试查看但未同步成功，下一步应优先解决同步问题，而非重复检查本地文件。
- **密码状态核查**：已确认无强证据表明拿到密码，后续应避免在无新线索时重复测试同一批口令。