BTC 钱包风险检测与恢复评估 #963

### 1. 一句话结论
这是一个BTC旧版（legacy/BDB格式）钱包，当前余额仅0.00716759 BTC，业务上已标注为“小额/低价值”；截至数据更新日，我们**尚未获得任何明文密码或助记词**，所有关于“已破解”的说法均不成立。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：主地址 `1JqPFnGPhHhy54zJKmC1MPiczzgFjCmzE9`，钱包文件同名 `.dat`，格式为 `bitcoin_legacy_bdb`（老式Berkeley DB钱包）。
- **文件信息**：大小245,760字节，路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/review/` 下的 `MEGA-BONUS` 目录，录入时间2026-06-23，最近更新2026-08-06。
- **余额与标注**：余额0.00716759 BTC，业务系统已打标“余额很小（≤阈值）”。
- **密码状态（强证据字段）**：`cracked_password/actual_password` 字段为“否”，即**没有已知明文密码**。
- **链上交易统计（依据 `wallet_transactions.direction`）**：
- 转入（receive）33笔，最后一笔转入时间：2026-05-22 11:00:50。
- 转出（send）0笔，最后转出时间：未知。
- 近30天转入/转出均为0笔。
- 交易时间跨度：5902天（约16.2年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早在2026年6月23日被纳入审查队列，原因是它出现在一批“MEGA-BONUS”命名的历史遗留文件中。我们首先确认了文件格式——`bitcoin_legacy_bdb`，这是比特币早期客户端常用的钱包结构，意味着它可能承载着很久以前的链上活动。

随后我们核对了链上数据：该地址从约16年前开始有交易，累计收到33笔转入，但**从未发生过一笔转出**。最后一次转入停在2026年5月22日，之后便沉寂。结合当前余额仅0.007 BTC，我们判断这是一个“历史接收型”地址，而非活跃支出地址。

在密码验证方面，我们检查了所有已知的密码线索字段（如 `cracked_password` / `actual_password`），结果均为“否”。也就是说，我们目前**没有拿到任何可用的明文密码**，也没有任何证据表明该钱包曾被成功解锁。所有关于“破解成功”的推测都缺乏事实支撑。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共33笔，最后一笔发生在2026-05-22 11:00:50。近30天转入0笔，说明该地址近期没有新资金流入。
- **转出（send）**：共0笔，最后转出时间未知。该地址从未有过支出记录，所有资金均为历史累积。
- **活跃度**：交易时间跨度5902天，但近30天完全静默，属于“长期持有但几乎不动”的地址类型。
- **注意**：以上方向完全依据 `direction` 字段统计，未做任何推断；若后续需要更细的金额/对手方分析，需补充交易明细表。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：系统标注“余额很小（≤阈值）”，这是基于当前余额0.00716759 BTC的**价值判断**，与密码是否破解无关。
- **密码状态**：强证据字段明确为“否”——**尚未获得明文密码**，也没有任何验证成功的记录。所有关于“已拿到密码”的说法均不属实。
- **结论**：目前该钱包处于“有文件、有历史交易、但无密码”的状态，且因余额低，业务优先级也较低。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充钱包文件创建时间/修改时间**：确认文件是否在录入前被复制或改动过，帮助判断来源。
2. **获取该地址的完整交易明细（金额、对手方、时间戳）**：用于分析33笔转入的资金性质（如是否来自同一来源）。
3. **查找同目录下其他钱包文件**：`MEGA-BONUS` 目录可能包含多个钱包，或许存在关联线索。
4. **检查是否有旧版比特币客户端的备份文件或日志**：可能包含钱包创建时的元数据。
5. **确认该地址是否曾出现在任何公开的转账记录/论坛/水龙头活动中**：有助于理解资金用途。
6. **核对业务系统录入时的原始备注或来源说明**：看是否有“bonus”相关的业务背景。
7. **评估是否有必要继续投入**：鉴于余额极低且无转出记录，建议先做成本收益评估。
8. **若未来获得密码线索，优先验证其是否为简单口令**：但当前无任何线索，暂不展开。

### 7. 已尝试方向回顾（避免重复投入）
- **密码字段核查**：已确认 `cracked_password/actual_password` 为“否”，无需再次检查该字段。
- **链上方向统计**：已完成转入/转出笔数统计，结论明确（33入/0出），无需重复拉取。
- **文件格式识别**：已确认为 `bitcoin_legacy_bdb`，无需再对格式做重复猜测。
- **近期活跃度检查**：近30天无交易，已确认地址处于静默状态。
- **未尝试方向**：尚未做交易对手方分析、文件元数据提取、同目录关联文件排查——这些是下一步可投入的方向，但需先补充数据材料。