BTC 钱包风险检测与恢复评估 #1570

### 1. 一句话结论
钱包 1570（BTC 主地址 `1LxgY7HLNJxeQuRkNt834f2DWqMFXr2KNP`）目前处于“**有余额但未同步交易、未拿到明文密码**”的状态，所有关于“已破解”或“最后转出时间”的说法均无事实依据。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包 ID 1570，币种 BTC，格式为 `bitcoin_legacy_bdb`（老式 Bitcoin Core 钱包）。
- **文件信息**：文件名 `27wallet.dat`，路径含 `MEGA-BONUS_!!таблица_6я сотня 120_27wallet.dat-0232d88786ba`，文件大小 98304 字节（约 96 KB）。
- **时间线**：录入时间 `2026-06-23 00:53:46`，数据标注日期 `2026-06-23 00:58:01`，最近更新 `2026-08-06 01:32:59`。
- **余额状态**：业务标注“余额很小”为 **否**（即余额未达到“可忽略”阈值，可能仍有实际价值）。
- **密码状态**：`cracked_password/actual_password` 字段为 **否**，即目前**没有**任何明文密码或助记词被确认。
- **链上数据**：交易摘要显示“未发现已同步的交易记录”，因此转入/转出、最后活动时间均**未知**。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日凌晨，系统录入了一个名为“6я сотня 120 / 27wallet.dat”的 BTC 钱包文件。从路径看，它来自一个名为 `MEGA-BONUS_!!таблица` 的目录，推测是某批批量导入的遗留钱包之一。文件大小约 96 KB，符合老式 BDB 格式钱包的特征，内部可能包含地址、密钥及交易元数据。

录入后，系统在当天完成了数据标注（06-23 00:58），但直到 8 月 6 日最后一次更新，**链上交易同步始终没有成功**。这意味着我们目前只能看到钱包文件本身的结构信息，无法确认这个地址在链上到底收过多少钱、转出过多少钱，也无法判断“余额很小”的业务标注是否准确。

关于密码，我们尝试过常规的合规验证流程（如检查是否有已知密码字段、是否匹配历史泄露库等），但 `cracked_password` 字段明确为“否”。也就是说，**我们还没有拿到任何可用的明文密码或助记词**，所有“已破解”的说法都不成立。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知（链上交易未同步，无 `direction=receive` 数据）。
- **转出记录**：未知（链上交易未同步，无 `direction=send` 数据）。
- **最后活动时间**：未知（无同步数据，无法推断）。
- **注意**：业务标注“余额很小=否”仅代表内部评估，不构成链上实际余额的证据。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：当前标注为“余额很小=否”，即系统认为该钱包余额**未低到可忽略**。但这只是内部阈值判断，不等同于链上余额为 0 或有大额资金。
- **明文密码**：**尚未获得**。`cracked_password` 为“否”，没有已验证的密码或助记词。任何“已破解”的结论都缺乏事实依据。
- **结论**：钱包可能仍有价值，但当前无法访问，密码状态为“未破解”。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先同步链上交易**：在页面点击“同步交易”，获取该地址的完整转入/转出记录，确认实际余额与最后活动时间。
2. **核对钱包来源目录**：确认 `MEGA-BONUS_!!таблица` 目录下是否有同批其他钱包文件，可能包含相同密码或助记词线索。
3. **检查文件元数据**：查看 `27wallet.dat` 的创建时间、修改时间，与录入时间对比，判断是否为旧备份。
4. **搜索关联文件名**：路径中 `6я сотня 120` 可能是编号或批次号，尝试在内部数据库中检索同批次钱包。
5. **验证地址归属**：确认主地址 `1LxgY7...` 是否在其它钱包文件或历史记录中出现过。
6. **补充密码线索**：若业务方有关于该钱包的任何备注、邮件、聊天记录，请提供（注意脱敏）。
7. **检查钱包版本兼容性**：确认 `bitcoin_legacy_bdb` 格式是否需要特定 Bitcoin Core 版本才能正常加载。
8. **评估余额阈值**：提供“余额很小”的具体判定标准，以便判断该钱包是否值得继续投入资源。

### 7. 已尝试方向回顾（避免重复投入）
- **密码验证**：已检查是否存在已知密码字段（`cracked_password`），结果为否，无需重复尝试“默认密码”或“常见弱密码”类验证。
- **链上同步**：已尝试同步交易但未成功，需优先解决同步问题，而非重复导入文件。
- **文件解析**：已确认钱包格式与大小，未发现异常；无需重新做基础格式识别。
- **注意**：以上均为合规取证流程，不涉及任何攻击性操作。若后续获得新线索（如密码提示、关联文件），可重新评估。