BTC 钱包风险检测与恢复评估 #1082

### 1. 一句话结论
这是一枚**BTC 老式钱包（bitcoin_legacy_bdb）**，当前链上余额 **3.73979441 BTC**，但**尚未获得明文密码**，且**链上交易记录未同步**，因此转入/转出活动暂无法解读。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：钱包ID 1082，主地址 `1MXMs4NhpsFSzLPb3ndTDiGhNaxTSqciCm`。
- **币种与余额**：BTC，余额 **3.73979441 BTC**（业务标注“余额很小”=否，即该余额**未触发小额阈值**）。
- **文件信息**：钱包文件 `wallet_3,739.dat`，格式 `bitcoin_legacy_bdb`，大小 **425,984 字节**，路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/review/MEGA-BONUS_wallet_3,739BTC_wallet_3,739BTC_wallet_3,739.dat-58d4f90b0f93/`。
- **时间线**：录入时间 2026-06-23 00:39:15，数据标注日期 2026-06-23 00:57:27，最近更新 2026-08-06 09:13:30。
- **密码状态**：字段 `cracked_password/actual_password` = **否**（强证据缺失）。
- **交易同步**：链上交易摘要显示“未发现已同步的交易记录”。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包是在 **2026年6月23日凌晨** 被录入系统的，当时我们拿到的是一个约 **416 KB** 的 `wallet_3,739.dat` 文件，属于比特币早期的 **BDB 格式**——这类钱包通常对应 2015 年前后的客户端，结构老、兼容性要求高。

录入后，系统在当天凌晨完成了数据标注，确认了主地址和余额字段。随后我们尝试对钱包文件进行基础解析与状态检查，但**密码验证环节始终没有返回“已知密码存在”的强证据**，也就是说，目前我们手里只有钱包文件本身，**没有拿到可用的明文密码或助记词**。

到了 **8月6日**，钱包信息被再次更新，但更新内容主要是元数据（时间戳），**链上交易记录仍未同步**。这意味着我们目前能确认的只有“钱包文件存在 + 余额字段显示 3.73979441 BTC”，但**这笔余额是否真实可动、最后活动时间是什么时候，都还无法从链上验证**。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知（链上交易未同步，无 `direction=receive` 数据）。
- **转出记录**：未知（链上交易未同步，无 `direction=send` 数据）。
- **最后活动时间**：未知（未同步，无法确认最后转出或转入时间）。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：当前标注为 **否**，即余额 3.73979441 BTC **未被视为小额**，这只是一个业务筛选标记，**不代表密码状态**。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 明确为“否”，因此**尚未获得明文密码、助记词或私钥**，任何“已破解”的说法都不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **同步链上交易记录**：优先在页面点击“同步交易”，获取该地址的完整转入/转出历史，确认余额是否真实可动。
2. **补充钱包创建时间线索**：查找文件元数据或周边日志，确认钱包首次生成时间，缩小密码猜测范围（如年份、版本）。
3. **检查是否有备份文件**：在相同路径或相邻目录查找 `.dat` 备份、`.txt` 备注或 `wallet.dat` 副本。
4. **收集钱包来源背景**：路径中含 `MEGA-BONUS` 与 `review`，建议补充该文件的来源说明（如活动赠送、历史归档），有助于判断密码设置习惯。
5. **核对地址归属**：通过区块链浏览器查询 `1MXMs4NhpsFSzLPb3ndTDiGhNaxTSqciCm` 的历史交易与余额，与本地字段交叉验证。
6. **检查钱包文件完整性**：确认 425,984 字节文件是否被截断或加密，必要时重新导出原始文件。
7. **寻找关联钱包**：同一路径下是否还有其他钱包文件，可能共享密码或助记词。
8. **补充“已知密码存在”字段的判定依据**：明确该字段为何为“否”——是未尝试、尝试失败，还是缺少字典材料。

### 7. 已尝试方向回顾（避免重复投入）
- **基础文件解析**：已确认钱包格式为 `bitcoin_legacy_bdb`，文件大小正常，未发现文件损坏迹象。
- **密码验证**：已尝试对钱包进行密码校验，但结果未返回“已知密码存在”的强证据，说明**当前手头没有可用的密码材料**。
- **链上同步**：已尝试查看交易摘要，但**同步未完成或未触发**，因此交易活动分析暂时搁置。
- **业务标注检查**：已确认“余额很小”标记为否，但这与密码破解无关，后续无需再重复核对此字段。