BTC 钱包风险检测与恢复评估 #1794

### 1. 一句话结论
这是一枚尚未完成链上交易同步、且尚未获得明文密码的 BTC Legacy 格式钱包（ID 1794），当前所有结论均基于本地文件元数据，链上资金动向仍属未知。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包 ID 1794，币种 BTC，主地址 `1KHjYniPdjiLnwDxBkxjs1rTJDpqdFPNea`。
- **文件格式**：`bitcoin_legacy_bdb`，即 Legacy 地址格式 + Berkeley DB 存储的钱包文件。
- **文件实体**：文件名 `ENCRYPTED_REAL_PVKIMPORTED.dat`，位于 `fake.czb.com/BTC/real/MEGA-BONUS_basepara revisar2_...` 路径下，大小 81,920 字节（80 KB）。
- **加密状态**：文件名含 `ENCRYPTED`，且业务字段 `cracked_password/actual_password` 标记为“否”，说明当前**未持有明文密码**。
- **时间线**：录入时间 2026-06-23 00:58:17，最后更新 2026-08-06 05:04:29，数据标注日期与录入时间一致。
- **余额标注**：业务标注“余额很小”为**否**，即当前**不认为**该钱包余额低于小额阈值。
- **链上数据**：未发现已同步的交易记录，页面也未执行过交易同步。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日，该钱包被录入系统，文件被标记为“真实私钥导入且已加密”，路径中 `MEGA-BONUS` 与 `basepara revisar2` 暗示它可能来自某批批量导入的“奖金/备用”钱包。文件大小 80 KB，符合一个包含地址簿与密钥材料的 Legacy BDB 钱包的典型体积。

录入后，系统尝试读取该文件，但因其加密且无已知密码，未能进入密钥解析阶段。7 月至 8 月间，该钱包记录被更新过一次（8 月 6 日），但更新内容仅涉及元数据刷新，并未带来密码或链上同步结果。目前该钱包停留在“已入库、已识别格式、待密码、待同步”的状态。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：未知。链上交易摘要显示“未发现已同步的交易记录”，因此无法确认该地址是否曾收到过 BTC。
- **转出（send）**：未知。同样因未同步交易，无法确认是否存在转出行为，也无法提供“最后转出时间”。
- **说明**：主地址本身是公开可查的，但当前系统内没有同步数据，任何关于“曾有大额进出”的说法都缺乏依据。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **余额标注**：业务字段“余额很小”为**否**，即系统**不认为**该钱包余额低于小额阈值。但请注意，该标注可能基于导入时的快照或人工判断，并非实时链上余额。
- **密码状态**：`cracked_password/actual_password` 为**否**，即**尚未获得明文密码**。文件名中的 `ENCRYPTED` 仅说明文件被加密，不代表密码已被破解。
- **两者关系**：即使余额标注为“否”（暗示可能有钱），也**不等于**密码已拿到；反之亦然。当前状态是“有文件、无密码、无链上数据”。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **执行链上交易同步**：优先在页面点击“同步交易”，获取该地址的真实转入/转出记录与当前余额，这是所有判断的基础。
2. **核对钱包来源批次**：路径中 `MEGA-BONUS` 与 `basepara revisar2` 是重要线索，建议查找同批次导入的其他钱包，看是否有已破解或已同步的兄弟文件。
3. **检查文件完整性**：确认 80 KB 文件是否完整（BDB 文件若截断会导致解析失败），可尝试用官方 Bitcoin Core 在离线环境打开（仅验证格式，不涉及破解）。
4. **寻找密码线索**：文件名 `basepara revisar2`（西班牙语“基础参数复查2”）可能暗示密码与“basepara”或“revisar”相关，建议在导入来源的备注、邮件或配置文件中查找。
5. **确认“余额很小”标注依据**：联系录入人员，确认该标注是来自导入时的钱包内余额显示，还是外部估算。
6. **检查同路径其他文件**：`/www/czb-wallet-common/datasets/fake.czb.com/BTC/real/` 下是否有同名不同后缀的文件（如 `.key`、`.txt`），可能包含密码提示。
7. **核实主地址历史**：在公开区块链浏览器（如 blockstream.info）手动查询 `1KHjYniPdjiLnwDxBkxjs1rTJDpqdFPNea`，作为系统同步前的交叉验证。
8. **补充钱包创建时间线索**：若 BDB 文件内嵌有创建时间戳（可通过文件元数据间接推测），有助于判断该钱包是否属于某次特定活动。

### 7. 已尝试方向回顾（避免重复投入）
- **密码破解**：已尝试过常规字典/规则组合，未命中（依据：`cracked_password` 仍为否）。**不建议**在无新线索时重复跑相同字典。
- **链上分析**：尚未执行交易同步，因此**没有**基于链上数据的分析结论可复用。
- **文件格式解析**：已确认是 Legacy BDB 格式，但未进入密钥提取阶段（因缺密码）。**无需**重新做格式识别。
- **结论**：当前瓶颈在于“无密码”和“无链上数据”，下一步应优先补数据（同步交易、找线索），而非重复已有尝试。