BTC 钱包风险检测与恢复评估 #1121

### 1. 一句话结论
这是一枚余额极小的BTC Legacy钱包（当前余额0.00085578 BTC），目前**尚未获得明文密码**，且链上交易记录**尚未同步**，因此无法确认任何转入/转出历史，案件仍处于“资料待补全”阶段。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1121，币种BTC，主地址 `1NcANoxhfEH79iQdUd6LScqbRMpLsezxuq`。
- **文件信息**：钱包名称为 `MEGA-BONUS / wallet_1550 BTC.dat`，格式为 `bitcoin_legacy_bdb`，文件大小995,328字节（约0.95MB），路径指向 `fake.czb.com` 数据集下的 `unknown` 目录。
- **余额状态**：当前余额0.00085578 BTC，业务系统已标注“余额很小（≤阈值）”。
- **密码状态**：事实数据中 `cracked_password/actual_password` 字段为**否**，即**没有**任何“已知密码存在”的强证据。
- **链上数据**：交易摘要明确显示“未发现已同步的交易记录”。
- **时间线**：录入时间2026-06-23 00:40，数据标注日期2026-06-23 00:57，最后更新2026-08-08 00:10。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6月23日凌晨，系统录入了一个名为“MEGA-BONUS”的BTC钱包文件。从文件格式（`bitcoin_legacy_bdb`）和大小看，这是一个典型的早期Bitcoin Core钱包数据库，路径中的 `unknown` 目录说明它来自一个待归类的批量数据集。

录入后，系统在当天凌晨完成了数据标注，确认了主地址和余额。但关键问题在于：**该钱包的链上交易从未被同步**。这意味着我们目前只能看到“钱包文件里记录的静态余额”，而无法知道这笔钱是什么时候进来的、有没有转出过。

到了8月8日，系统最后一次更新了钱包记录，但状态没有变化——密码字段依然为空，交易记录依然为零。整个推进过程目前停留在“文件已入库、基础信息已提取、但链上账本和密码验证均未完成”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知（链上交易未同步，无 `direction=receive` 数据）。
- **转出记录**：未知（链上交易未同步，无 `direction=send` 数据）。
- **最后活动时间**：无法确认（未同步，无区块时间可引用）。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：系统标注“余额很小（≤阈值）”，这是指**当前钱包余额**低于业务设定的关注线，**不代表**密码已验证或钱包已清空。
- **明文密码状态**：**尚未获得**。事实数据中没有任何“已知密码存在”的强证据（`cracked_password/actual_password` 为否），因此所有关于“已破解”的说法均不成立，目前仍在测试或等待有效线索阶段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **同步链上交易**：优先在页面点击“同步交易”，获取该地址的完整转入/转出历史，这是判断资金流向的前提。
2. **查找钱包文件来源**：确认 `fake.czb.com` 数据集的项目背景，是否有配套的说明文档或关联钱包。
3. **检查同批次钱包**：查看同一路径下其他钱包文件是否已成功解锁，若存在同密码批次，可大幅缩小验证范围（仅作关联推断，不涉及攻击细节）。
4. **核对钱包名称中的“1550”**：该数字可能是账户编号或金额线索，需与业务台账比对。
5. **补充文件元数据**：获取该 `.dat` 文件的创建时间、修改时间，与录入时间（2026-06-23）对比，判断文件是否被改动过。
6. **检查是否有备份或导出记录**：在原始数据集中查找是否有该地址的私钥导出备份或历史日志。
7. **确认业务标注阈值定义**：明确“余额很小”的具体阈值（如 <0.001 BTC），判断该钱包是否属于“低价值优先处理”类别。
8. **补充钱包密码提示信息**：若业务方曾记录过密码线索（如口令卡、备注），请提供脱敏后的提示词。

### 7. 已尝试方向回顾（避免重复投入）
- **基础信息提取**：已完成——钱包格式、地址、余额、文件大小均已入库。
- **密码验证**：已尝试但未成功（无强证据表明拿到明文密码），**不建议**在无新线索时重复相同测试。
- **链上同步**：尚未执行或未成功，这是当前最大缺口，应优先补做。
- **数据关联分析**：尚未开展（如同批次钱包比对、文件名含义解析），属于待开发方向。