BTC 钱包风险检测与恢复评估 #1123

### 1. 一句话结论
这是一枚持有 **5.05539824 BTC** 的 Legacy 格式比特币钱包（主地址 `1JEsngBPtTs56qdx7UT3VzkusdmEBPAXCy`），目前**尚未获得明文密码**，但链上数据显示其历史上曾活跃接收过 48 笔转入，最近一次转入发生在 2020 年，近期无任何交易动静。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包 ID `1123`，币种 BTC，格式为 `bitcoin_legacy_bdb`，文件名为 `WALLET 5.05 BTC - 1JEsngBPtTs56qdx7UT3VzkusdmEBPAXCy.dat`，大小 475,136 字节。
- **余额状态**：当前余额 **5.05539824 BTC**，业务标注“余额很小（≤阈值）”为 **否**，即余额并不算小。
- **密码状态**：字段 `cracked_password/actual_password` 明确为 **否**，即目前没有强证据表明已拿到明文密码。
- **录入与更新时间**：录入于 2026-06-23 00:40:01，最近更新于 2026-08-06 09:51:47，数据标注日期为 2026-06-23 00:57:29。
- **链上交易统计**（依据 `wallet_transactions.direction`）：
- 转出（send）2 笔，最后转出时间 2017-11-01 16:43:07。
- 转入（receive）48 笔，最后转入时间 2020-08-31 07:28:35。
- 近 30 天转出/转入均为 0 笔。
- 交易时间跨度 3279 天（约 9 年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包是在 2026 年 6 月 23 日被录入系统的，当时我们拿到的是一个 Legacy 格式的 `.dat` 文件，文件名直接标注了“WALLET 5.05 BTC”，说明它从一开始就被识别为有一定余额的目标。文件大小约 464 KB，属于典型的 BDB 结构钱包。

我们首先核对了链上行为：从 2017 年到 2020 年，这个地址累计接收了 48 笔转入，但只发生过 2 笔转出，且最后一笔转出停留在 2017 年 11 月。也就是说，从 2020 年 8 月之后，这个钱包就再也没有任何链上动作，像是一枚被“遗忘”的沉睡钱包。

在密码验证方面，我们目前的状态是：**尚未确认任何明文密码**。系统里没有记录到 `cracked_password` 或 `actual_password` 字段为真的证据，因此我们只能判断“钱包文件结构完整、余额存在”，但无法确认能否解锁使用。整个推进过程目前停留在“资产确认 + 历史行为梳理”阶段，尚未进入“可动用”状态。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 **48 笔**，最后一笔发生在 **2020-08-31 07:28:35**。近 30 天转入 **0 笔**。
- **转出（send）**：共 **2 笔**，最后一笔发生在 **2017-11-01 16:43:07**。近 30 天转出 **0 笔**。
- **解读**：该地址在 2017 年有过少量支出行为，之后转为纯接收模式，并在 2020 年 8 月后完全静默。当前余额 5.05539824 BTC 与“最后转入后未再转出”的行为模式一致，但**我们无法从现有数据推断这些转入的具体来源地址或交易对手**，如需进一步分析需补充链上交易明细。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：该字段为 **否**，即系统并未将本钱包标记为“低价值/余额可忽略”类型，说明 5.05 BTC 在当前业务口径下仍被视为有效资产。
- **是否拿到明文密码**：**否**。目前没有任何强证据（如 `cracked_password` 或 `actual_password` 字段为真）表明密码已被还原。我们只能说“钱包文件已获取、余额已确认”，但**不能声称已解锁**。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充链上交易明细**（每笔转入/转出的时间戳、金额、对手地址），用于交叉验证余额构成。
2. **获取钱包创建时间或首次使用时间**，帮助判断密码设置习惯的时间窗口。
3. **查找是否有同名/同路径的其他备份文件**（如 `.dat` 的副本或历史版本），可能包含更早的密码线索。
4. **确认该钱包是否曾关联任何交易所充值/提现记录**，若有则可能关联到实名信息。
5. **检查钱包文件内是否包含非标准元数据**（如自定义备注、标签），可能提供密码提示。
6. **调取 2017 年最后两笔转出的交易备注或找零地址**，有时会暴露钱包主人的身份线索。
7. **核实“录入时间”与“数据标注日期”之间 17 分钟的差异**，确认是否有额外处理步骤。
8. **补充钱包文件哈希值**，便于后续与其他数据集做碰撞比对。

### 7. 已尝试方向回顾（避免重复投入）
- **链上行为分析**：已完成转入/转出笔数与时间跨度统计，确认该钱包为“长期沉睡型”，但未深入分析对手地址。
- **密码状态核验**：已确认当前无任何明文密码证据，后续不应重复假设“密码已存在”，而应转向寻找密码提示或外部关联信息。
- **文件完整性检查**：已确认文件大小与格式正常，未发现文件损坏或截断问题，无需重复做文件修复类工作。
- **业务价值标注**：已确认该钱包不属于“低价值忽略”类别，后续应保持同等优先级处理。