### 1. 一句话结论
这是一个存放了约19.88个BTC的早期钱包，其密码尚未被破解，钱包自2011年7月完成最后一笔交易后便进入长期静默状态。

### 2. 我们掌握的事实（证据链）
* **钱包核心信息**：
* **钱包ID**：379
* **主地址**：1Ngx4fRsnDgdihFjwvfXFnxPttiKG4ee3x
* **当前余额**：19.88794681 BTC（业务标注为“非小额”）。
* **钱包格式**：Berkeley DB (Btree, version 9, native byte-order)，这是一种早期比特币客户端（如Bitcoin-Qt）使用的钱包文件格式。
* **密钥状态**：钱包文件包含主密钥（MKey），这意味着只要能获得正确的密码，即可解密并使用其中的资产。
* **安全状态**：
* **密码状态**：根据“已知密码存在”字段，目前**尚未获得**该钱包的明文密码。
* **破解状态**：系统记录显示为“未开始”。
* **交易活动**：
* **活动周期**：根据链上摘要，该钱包在2011年7月15日至7月21日之间有过短暂活动，时间跨度仅为5天。
* **交易统计**：共记录到1笔转入和1笔转出交易，近30天及之后无任何交易。
* **线索与历史**：
* **用户线索**：存在关联的线索文档，提示密码可能由数字、符号和拉丁字母组成。
* **文件路径**：钱包文件在系统中存在多个副本和路径记录（如`BTC/!!таблица/6я сотня 120/...`， `BTC/basepara revisar2/...`），表明它可能曾被归类、备份或在不同分析任务中被引用。
* **历史投入**：关联的历史任务组和已破解文档统计均为0，表明此前未对此钱包发起过系统的破解任务。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个故事始于一个来自早期比特币时代的“时间胶囊”。我们在数据归档中发现了这个钱包文件（`19hZHgZt94uXxSJhWDqxMpEZmN3ctvVFvH.dat`），其Berkeley DB格式直接指向了2010年代初期。系统扫描确认，这个文件结构完整，并且包含着可解密的主密钥，这让我们看到了可能性。

初步的链上数据提取揭示了一个关键事实：这个地址在2011年7月下半月经历了短暂的活跃期，在一周内完成了一进一出两笔交易后便归于沉寂，至今已超过十年。与此同时，我们关联到了关于这个钱包的线索记录，其中提到了其近20个BTC的余额，并对密码构成给出了一个模糊的描述。这些信息共同勾勒出一个画像：一个在比特币早期被创建并存入可观资金，随后被快速遗忘或封存的钱包。

尽管线索存在，但核心的密码仍然未知。从文件管理系统中的多条路径记录来看，这个钱包文件很可能被多次识别和标记为高价值目标，但根据“破解状态”和“历史投入摘要”字段，它尚未进入实质性的密码恢复流程。目前，它仍是一个带着谜题、等待被开启的宝箱。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
* **转入活动**：根据`direction=receive`的统计，钱包在**2011-07-15 21:50:45**记录到唯一一笔转入。此后再无转入记录。
* **转出活动**：根据`direction=send`的统计，钱包在**2011-07-21 20:45:19**记录到唯一一笔转出。此后再无转出记录。
* **活动总结**：该钱包的全部链上活动高度集中，仅在5天内完成了一次完整的“接收-支出”循环。自2011年7月21日后，地址状态未再发生变动，余额保持至今。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
* **资产状态**：钱包余额为19.88794681 BTC，业务系统已明确标注为“余额很小：否”，即这是一笔价值可观的资产。
* **密码破解状态**：这是当前进度的核心。关键字段“已知密码存在”的值为“否”，这直接表明**我们尚未获得该钱包的明文密码**。钱包的控制权目前仍被密码保护着。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **梳理关联线索文件**：深入检视`Bitcoin wallet hints.txt`等关联文档，寻找除已提及的密码字符类型外，是否还有其他关于密码长度、模式、来源或钱包创建背景的上下文信息。
2. **获取完整交易哈希**：补充获取2011年那两笔关键交易的详细交易ID（Txid），以便进行更深入的链上溯源分析。
3. **确认钱包软件版本**：更精确地确定生成此Berkeley DB钱包文件的比特币客户端具体版本，有助于排除特定版本的加密特性问题。
4. **检查文件元数据**：分析钱包文件本身的创建、修改时间戳等元数据，与交易时间进行交叉验证。
5. **路径信息分析**：解读钱包文件存储路径中的俄语等外语文件夹名（如“!!таблица”、“6я сотня 120”），这可能指向特定的来源分类或获取批次。
6. **排查关联地址**：分析2011年转出交易的接收地址，以及转入交易的来源地址，查看是否存在关联集群或可识别的实体。
7. **验证密码提示有效性**：评估现有密码提示（数字、符号、拉丁字母）的可靠性和具体来源，确认其是否为针对此钱包的直接提示。
8. **审查所有副本**：核对系统中记录的所有该钱包文件副本，确保用于分析的是最原始或最完整的版本。

### 7. 已尝试方向回顾（避免重复投入）
根据“破解状态：未开始”以及“任务组总数：0；文档已破解数合计：0”的明确记录，可以确认：**截至目前，尚未针对此钱包ID（379）发起过任何正式的密码恢复或破解任务**。所有工作仍停留在前期的事实梳理、数据提取和线索关联阶段。

评估时间：2026-01-31 17:51:29