BTC 钱包风险检测与恢复评估 #961

### 1. 一句话结论
这是一枚**长期休眠、已清零的比特币老钱包**（ID 961），我们目前**尚未获得明文密码**，且链上余额为0，业务上已标注为“小额/低价值”，当前阶段的核心价值在于**理清历史交易脉络**，而非继续投入破解。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：BTC 钱包，版本格式为 `bitcoin_legacy_bdb`，文件名为 `MEGA-BONUS / wallet_2,295.dat`，大小 81920 字节。
- **地址**：主地址 `1KTaPfSVDp6E4JXr4duBpp3VwWS2YrqukF`（以 `1` 开头的 Legacy 格式地址）。
- **余额状态**：当前余额 `0.00000000` BTC，且业务标注“余额很小（≤阈值）”为**是**。
- **密码状态**：强证据字段 `cracked_password/actual_password` 为**否**，即**未拿到明文密码**。
- **录入与更新时间**：录入于 2026-06-23，最后更新于 2026-08-06，数据标注日期为 2026-06-23。
- **交易统计**（依据 `wallet_transactions.direction`）：
- 转出（send）2 笔，最后转出时间 2026-01-09。
- 转入（receive）5 笔，最后转入时间 2025-01-12。
- 近 30 天转入/转出均为 0 笔。
- 交易时间跨度 4657 天（约 12.7 年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最初是在 2026 年 6 月 23 日进入我们视野的，当时它被收录进数据集，路径显示它来自一个名为 `fake.czb.com` 的测试/模拟环境下的 `MEGA-BONUS` 目录。我们首先确认了它的“身份”——一个比特币 Legacy 格式的钱包文件，大小约 80KB，属于早期 BDB 存储结构。

随后我们核对了它的“家底”：链上余额为 0，且业务系统早已给它打上了“小额”标签。接着我们拉取了它的交易流水，发现它并非完全沉默——历史上曾有过 5 次转入和 2 次转出，最后一次转出发生在 2026 年 1 月，之后便再无动静。这说明它曾是一枚被使用过的钱包，但最终被清空并弃用。

关于密码，我们检查了所有已知的强证据字段，结论很明确：**目前没有任何已确认的明文密码或助记词**。我们也没有发现任何“破解成功”的标记。因此，我们目前对它的定位是：**一枚历史交易记录完整、但资产已清零且密码未知的休眠钱包**。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 5 笔，最后一笔发生在 **2025-01-12 19:31:33**。说明该地址在 2025 年初仍接收过资金。
- **转出（send）**：共 2 笔，最后一笔发生在 **2026-01-09 01:14:24**。这是该钱包最后一次主动动作，之后链上再无任何转入或转出。
- **近期动态**：近 30 天转入/转出均为 0，确认当前处于**完全休眠**状态。
- **时间跨度**：4657 天，说明这是一枚跨越了约 12 年的老钱包，但具体每笔金额、对手地址等明细**未同步/未知**，需要补充交易明细表才能进一步解读。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注（余额为0）**：这是基于链上余额 `0.00000000` 的客观事实，业务系统据此判定为“小额/低价值”，属于**资产层面的结论**。
- **密码状态**：强证据字段明确为**否**，即**尚未获得明文密码**。请注意，余额为 0 并不代表密码已失效或已破解，两者是独立维度。目前我们**没有**任何“已拿到密码”的证据，所有关于密码的推测均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充完整交易明细**（每笔的金额、时间、对手地址），用于还原资金流向全貌。
2. **查找钱包文件关联的备注或标签**（如 `MEGA-BONUS` 的命名来源），可能指向某个活动或空投项目。
3. **核对录入来源**：确认 `fake.czb.com` 数据集的性质（测试网/模拟盘/真实备份），判断该钱包是否仅为测试样本。
4. **检索同一目录下其他钱包文件**（如 `wallet_2,294.dat` 等），看是否存在关联地址或批量生成痕迹。
5. **检查该地址在区块链浏览器上的首笔交易时间**，与文件录入时间对比，判断是否为“导入旧钱包”而非“新建钱包”。
6. **确认是否存在离线备份或历史导出记录**（如 CSV、JSON 备份），可能包含地址标签或备注。
7. **调取该钱包的“最后关闭时间”或日志**（若软件有记录），辅助判断弃用原因。
8. **评估是否值得继续投入**：鉴于余额为 0 且密码未知，建议先完成上述线索收集，再决定是否进入深度恢复流程。

### 7. 已尝试方向回顾（避免重复投入）
- **余额与业务标注核查**：已完成，确认余额为 0，业务标注为“小额”。
- **密码强证据检查**：已完成，确认 `cracked_password/actual_password` 字段为否，**未进行任何成功的密码恢复**。
- **交易统计拉取**：已完成，确认转入 5 笔、转出 2 笔，但**未拉取明细**。
- **文件基础信息解析**：已完成，确认格式为 `bitcoin_legacy_bdb`，大小 81920 字节。
- **未尝试**：未进行任何针对密码的暴力/字典/规则攻击（且基于当前余额为 0 的现状，**不建议**再投入算力进行此类尝试，除非补充到“该地址曾持有大额资产”的新证据）。