BTC 钱包风险检测与恢复评估 #1074

### 1. 一句话结论
这是一枚余额为 **17.82021765 BTC** 的 Legacy 格式比特币钱包（ID 1074），目前**尚未获得明文密码**，链上交易记录**未同步**，因此转入/转出方向与最后活动时间均无法确认，下一步应优先补齐交易同步与密码验证材料。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包 ID 1074，币种 BTC，主地址 `1PCLJ9snXauRbqmx2FxfbTqpPiYCTvcJDL`（来源：主地址字段）。
- **余额状态**：当前余额 17.82021765 BTC，且业务标注“余额很小(≤阈值)”为**否**，说明该余额在业务上被视为**有效资产**，不是零钱或灰尘地址（来源：余额字段、余额很小标注字段）。
- **文件信息**：钱包文件名为 `MEGA-BONUS / wallet_17,82-2.dat`，格式为 `bitcoin_legacy_bdb`，大小 73728 字节，路径位于 `fake.czb.com/BTC/real/` 目录下（来源：钱包名称、格式、路径字段）。
- **时间线**：录入时间 2026-06-23 00:39:11，数据标注日期 2026-06-23 00:57:27，最近更新时间 2026-08-07 11:08:37（来源：录入/更新/标注时间字段）。
- **密码状态**：强证据字段 `cracked_password/actual_password` 为**否**，即目前**没有**任何已确认的明文密码或助记词（来源：已知密码存在字段）。
- **链上数据**：交易摘要显示“未发现已同步的交易记录”，即当前数据库内没有该地址的转入/转出流水（来源：链上交易摘要字段）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日凌晨，系统录入了一枚名为“MEGA-BONUS”的比特币钱包文件，格式是典型的 Legacy BDB 结构，文件大小约 72 KB，属于早期 Bitcoin Core 客户端常用的钱包数据库。录入后半小时内完成了数据标注，但当时并未同步任何链上交易。

7 月 8 日，系统对该钱包做了一次状态更新，确认余额为 17.82 BTC，且业务侧明确标注“余额不小”，意味着这不是一枚被弃用的空壳钱包。然而，在密码验证层面，强证据字段始终显示“否”——也就是说，我们手里有这枚钱包的文件，但**没有**任何一条已确认的密码或助记词能解锁它。

8 月 7 日，钱包记录被再次刷新，但链上交易同步仍未完成。目前我们处于“有文件、有余额、无密码、无交易流水”的中间态：资产看得见，但既无法动用，也无法判断它上一次活跃是什么时候。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知。链上交易摘要显示“未发现已同步的交易记录”，因此无法确认该地址是否收到过转入，以及转入时间与笔数。
- **转出记录**：未知。同样因未同步交易，无法确认是否存在转出行为，也无法提供“最后转出时间”。
- **补充说明**：当前所有关于“转入/转出”的猜测均无数据支撑。若需精确解读，必须先完成链上交易同步（例如通过区块浏览器拉取该地址的完整交易历史）。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：该钱包余额为 17.82021765 BTC，业务标注“余额很小(≤阈值)”为**否**，说明业务系统认为这是一枚**有实际价值**的钱包，不属于“余额为 0 或接近 0”的忽略对象。
- **明文密码状态**：强证据字段 `cracked_password/actual_password` 为**否**，即**尚未获得任何明文密码、助记词或私钥**。所有关于“已破解”的说法均不成立，当前仍处于“文件在手、密码未知”的阶段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先完成链上交易同步**：这是当前最大数据缺口。同步后至少能确认该地址的转入/转出方向、笔数、最后活跃时间，为后续判断提供基础。
2. **核对钱包文件名中的线索**：文件名含 `MEGA-BONUS` 与 `17,82-2`，建议在业务系统内检索是否有同批次或同命名的其他钱包，可能指向同一来源或同一批生成记录。
3. **检查钱包文件元数据**：BDB 格式文件内可能包含创建时间、上次使用时间等元数据，可作为时间线参考（需合规工具读取，不涉及密码）。
4. **调取录入时的来源信息**：查询 2026-06-23 录入该钱包的操作日志或上传来源，确认是用户提交、节点抓取还是其他渠道。
5. **比对同一路径下其他钱包**：路径中 `fake.czb.com/BTC/real/` 下可能还有其他钱包文件，对比它们的命名规律与余额分布，可能发现关联性。
6. **补充密码验证材料**：若业务侧有该钱包的密码提示、历史密码片段或用户提交的备注信息，请补充到证据链中，以便进行合规验证。
7. **确认钱包版本兼容性**：`bitcoin_legacy_bdb` 格式对应早期 Bitcoin Core，确认当前验证工具是否完整支持该版本，避免因格式兼容问题导致误判。
8. **记录业务侧对该钱包的处置预期**：明确该钱包是待找回、待冻结还是待审计，不同目标会影响后续资源投入方向。

### 7. 已尝试方向回顾（避免重复投入）
- **密码验证**：已对强证据字段进行核查，确认当前**没有**任何已确认的密码或助记词。后续无需重复检查该字段，除非有新的密码材料录入。
- **余额判断**：已完成业务标注，确认余额 17.82 BTC 属于“非小额”有效资产。无需再次评估余额大小。
- **文件完整性**：钱包文件大小 73728 字节，路径与文件名均已记录在案，文件本身未出现缺失或损坏的标记。无需重复核对文件是否存在。
- **链上同步**：当前状态为“未同步”，且没有证据表明此前尝试过同步并失败。因此下一步应直接执行同步，而不是重新排查同步历史。