BTC 钱包风险检测与恢复评估 #1193

### 1. 一句话结论
钱包 `wallet_182.dat`（BTC，主地址 `1Mu1vLMVjU2cZifMmnvr87voztBzJexZgC`）当前链上余额为 **182.50568661 BTC**，但**尚未获得明文密码**，且**未同步到任何链上交易记录**，因此无法确认该余额的转入/转出历史。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：钱包ID `1193`，名称 `wallet_182BTC`，文件 `wallet_182.dat`，大小 `503808` 字节。
- **格式与版本**：`bitcoin_legacy_bdb`（Bitcoin Core 旧版 Berkeley DB 格式）。
- **存储位置**：`/www/czb-wallet-common/datasets/fake.czb.com/BTC/real/MEGA-BONUS_BITCOIN CORE WALLETS - 250_wallet_182BTC_wallet_182BTC_wallet_182.dat-b37c8236dbc7/wallet_182.dat`。
- **余额字段**：`182.50568661 BTC`（业务标注“余额很小”=否，即该余额**未**被判定为小额或零）。
- **密码状态**：`cracked_password/actual_password` = **否**（强证据字段明确表示未拿到明文密码）。
- **链上数据**：**未发现已同步的交易记录**（页面未点击“同步交易”）。
- **时间线**：录入 `2026-06-23 00:41:03`，数据标注 `2026-06-23 00:57:31`，最后更新 `2026-08-06 11:04:00`。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们最初拿到的是一个名为 `wallet_182BTC` 的旧版 Bitcoin Core 钱包文件。从文件头与格式判断，它属于 `legacy_bdb` 类型——这是早年 Bitcoin Core 默认的存储结构，意味着它可能包含密钥池、地址标签等历史信息。

在录入系统时，我们记录了它的静态属性：文件大小、路径、主地址，以及一个看起来相当可观的余额 `182.50568661 BTC`。但请注意，这个余额来自**钱包本地数据库的字段**，并非链上实时同步结果。

随后我们尝试推进“解锁”流程。但根据强证据字段 `cracked_password/actual_password = 否`，我们**没有**拿到任何明文密码或助记词。也就是说，目前钱包仍处于“锁定”状态，我们只能看到外壳，无法触碰内部的私钥。

同时，我们检查了链上同步状态——结果是“未发现已同步的交易记录”。这意味着我们连“这笔钱最后一次动过是什么时候”都还不知道，更谈不上判断它是挖矿所得、历史转账还是其他来源。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：**未知**。链上交易未同步，无法确认任何 `direction=receive` 的历史。
- **转出记录**：**未知**。同样因未同步，无法确认任何 `direction=send` 的历史。
- **当前余额**：`182.50568661 BTC` 仅来自钱包本地字段，**未经链上验证**，不能视为已确认的可用余额。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：该钱包**未被**标记为“余额很小（≤阈值）”，即业务系统认为 `182.50568661 BTC` 是一个需要关注的大额目标。
- **明文密码状态**：**尚未获得**。`cracked_password/actual_password = 否`，所有关于“已破解/已拿到密码”的说法均不成立。当前仍处于“测试中/未成功”阶段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **立即同步链上交易**：在页面点击“同步交易”，获取该地址的完整转入/转出历史，验证本地余额是否与链上一致。
2. **核对钱包文件完整性**：确认 `wallet_182.dat` 是否被截断或损坏（文件大小 503808 字节是否与正常 legacy 钱包一致）。
3. **查找同批次钱包**：路径中带有 `MEGA-BONUS_BITCOIN CORE WALLETS - 250`，建议检索同目录下其他 `wallet_*.dat`，看是否存在共用密码或相同创建时间。
4. **检查钱包日志与备份**：寻找同目录下的 `.log` 文件或旧备份，可能包含创建时间、最后一次正常关闭时间等元数据。
5. **收集创建者线索**：从文件路径中的 `fake.czb.com` 与 `MEGA-BONUS` 字样，推测来源活动或促销事件，尝试从业务侧获取关联信息。
6. **确认主地址是否在其他地方出现过**：将 `1Mu1vLMVjU2cZifMmnvr87voztBzJexZgC` 放入区块链浏览器，查看首笔交易时间与历史行为模式。
7. **补充“密码提示”类材料**：若业务侧有关于该钱包的备注、邮件、工单记录，请一并提供，可能包含密码线索。
8. **评估钱包版本兼容性**：确认该 `legacy_bdb` 文件是否可由当前 Bitcoin Core 版本直接打开，避免因版本不兼容导致误判。

### 7. 已尝试方向回顾（避免重复投入）
- **静态格式识别**：已确认是 `bitcoin_legacy_bdb`，无需重复做文件类型探测。
- **密码状态验证**：已通过强证据字段确认“未拿到明文密码”，**不要**再假设“可能已经破解成功”。
- **余额业务标注**：已确认该钱包**不是**“余额为0/小额”的忽略项，后续处理应保持大额优先级。
- **链上同步**：尚未执行，这是当前最大的数据缺口，**优先补这一步**，而不是继续猜测交易方向。