BTC 钱包风险检测与恢复评估 #1375

### 1. 一句话结论
这是一个2014年活跃、此后长期沉寂的比特币Legacy格式钱包（ID 1375），当前余额约0.0299 BTC，**尚未获得明文密码**，且业务标注显示“余额很小”为**否**（即余额并不算极小），目前处于“有币但无法解锁”的停滞状态。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1375，名称 `MEGA-BONUS / 1JsUStZoy9aHqFkH3Gqpz4RQFCFqyhk5W7.dat`，主地址 `1JsUStZoy9aHqFkH3Gqpz4RQFCFqyhk5W7`。
- **格式与路径**：`bitcoin_legacy_bdb`，文件大小 57,344 字节，位于 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/real/...` 目录下。
- **余额**：0.02994543 BTC（约合当前价值需按实时汇率估算，但业务标注“余额很小”为否，说明内部判定该余额**不**属于可忽略的小额）。
- **密码状态**：字段 `cracked_password/actual_password` 明确为 **否**，即**没有**强证据表明已拿到明文密码。
- **录入与更新时间**：录入 2026-06-23 00:45:14，数据标注 2026-06-23 00:57:42，最近更新 2026-08-05 22:44:59（说明近期仍在处理该钱包）。
- **交易统计**（来自 `wallet_transactions.direction`）：
- 转出（send）：1 笔，最后转出时间 2014-01-25 10:46:25。
- 转入（receive）：4 笔，最后转入时间 2014-01-25 08:14:47。
- 近30天转出/转入均为 0 笔。
- 交易时间跨度：273 天（约 2014 年 1 月前后）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包是在 2026 年 6 月 23 日被录入系统的。从文件名看，它属于一个叫“MEGA-BONUS”的比特币钱包，采用 Legacy BDB 格式，是早期 Bitcoin Core 客户端常用的存储结构。录入后不到一小时，系统就完成了数据标注，说明当时已经对文件做了初步解析，确认了主地址和余额。

随后，在 2026 年 8 月 5 日，该钱包记录被再次更新。这次更新很可能意味着我们针对它的处理流程有了新进展——但根据字段 `cracked_password/actual_password = 否`，可以判断：**我们还没有拿到密码**。也就是说，虽然文件格式已知、地址和余额都已确认，但解锁这一步仍然卡住。

从交易时间看，这个钱包在 2014 年 1 月 25 日当天既收到过 4 笔转入，也转出过 1 笔，之后 273 天跨度内再无其他交易记录（近30天为0）。这说明它是一枚典型的“沉睡老钱包”，大概率是当年活动结束后就被搁置了。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 4 笔，最后一笔发生在 2014-01-25 08:14:47。具体每笔金额、对手地址未在本次数据中提供，暂无法展开。
- **转出（send）**：共 1 笔，最后一笔发生在 2014-01-25 10:46:25（即最后一笔转入后约 2.5 小时）。同样，转出金额与去向地址未同步。
- **近期活动**：近30天转入/转出均为 0，说明该地址自 2014 年以来基本没有链上动作。
- **未同步信息**：4 笔转入与 1 笔转出的具体金额、交易哈希、对手方地址均未在本次数据中提供，属于“未知”状态。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：字段值为 **否**，即系统判定当前 0.0299 BTC 的余额**不**属于“可忽略的小额”。这意味着即使金额绝对值不大，但按业务规则，它仍值得继续尝试解锁。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 明确为否，因此**没有**任何证据表明密码已被还原或验证成功。当前状态是“有币、有文件、但无密码”，尚未进入可动用余额的阶段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **获取该钱包的创建时间或首次使用时间**（可辅助判断密码设置习惯）。
2. **补充 4 笔转入与 1 笔转出的完整交易哈希与对手地址**，用于链上关联分析。
3. **查找钱包文件所在目录的元数据**（如文件创建时间、修改时间），确认是否有备份或旧版本。
4. **确认该钱包是否曾关联任何已知邮箱、用户名或备注**（如文件名中的“MEGA-BONUS”是否对应某活动）。
5. **调取 2014 年前后该地址相关的论坛、交易所或水龙头记录**（若有）。
6. **检查同一目录下是否存在其他钱包文件**，可能共享密码或助记词习惯。
7. **核实“MEGA-BONUS”是否为某已知空投/奖励活动的名称**，若是，可缩小密码猜测范围（但仅限合规线索，不涉及攻击）。
8. **确认钱包文件是否包含任何加密的备注字段或元数据**（如 BDB 内嵌的标签）。

### 7. 已尝试方向回顾（避免重复投入）
- **格式识别**：已确认是 `bitcoin_legacy_bdb`，说明文件结构解析已完成，无需再重复判断格式。
- **余额与地址确认**：主地址、余额、交易笔数均已从链上或本地文件同步，不需要重新扫描。
- **密码验证状态**：当前 `cracked_password/actual_password = 否`，说明此前尝试的密码验证均未成功，**不应再盲目重复相同猜测**。
- **交易活跃度排查**：已确认近30天无任何转入/转出，说明该地址不在活跃使用中，无需再监控短期链上动态。
- **未尝试方向**：尚未看到关于“交易对手方关联分析”“文件元数据挖掘”“活动名称溯源”的记录，这些是下一步值得投入的新方向。