DOGE 钱包风险检测与恢复评估 #1535

### 1. 一句话结论
这是一个 DOGE 钱包的取证复盘：我们目前**尚未获得明文密码**，且链上交易记录**尚未同步**，因此无法确认余额或最后活动时间；现有证据仅能证明钱包文件已入库、格式为 legacy BDB，下一步应优先补齐链上同步与密码线索。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：钱包 ID 1535，币种 DOGE，主地址 `1PLADopScsAUwtBkL68zNKKT61bQhbsQSa`。
- **文件信息**：文件名含 `DOGE +LTE+VACIA` 与 `vacia 1PLADopScsAUwtBkL68zNKKT61bQhbsQSa.dat`，大小 90112 字节。
- **格式**：`bitcoin_legacy_bdb`（老式 Bitcoin 核心钱包 Berkeley DB 格式）。
- **录入与更新时间**：录入 2026-06-23 00:51:54，更新 2026-08-06 06:22:00，数据标注日期 2026-06-23 00:58:28。
- **密码状态**：字段 `cracked_password/actual_password` 为“否”，即**没有强证据表明已拿到明文密码**。
- **余额标注**：业务标注“余额很小(≤阈值)”为“否”，即**并未被标记为小额钱包**。
- **链上数据**：交易摘要显示“未发现已同步的交易记录”，即链上转入/转出数据目前为空。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日凌晨，这个 DOGE 钱包被录入系统，文件名里带着 `MEGA-BONUS` 和 `VACIA` 字样，看起来像某个活动或批次遗留的地址。我们按流程做了文件登记、格式识别，确认它是老式 Bitcoin 核心钱包的 BDB 结构，路径也归档到了 `review` 目录下。

随后我们尝试从文件本身提取可用的密码线索，但事实字段显示 `cracked_password=否`，说明目前**没有拿到明文密码**。同时，我们尝试同步链上交易，但系统返回“未发现已同步的交易记录”，意味着我们连这个地址到底有没有余额、最后动过没有，都还没有数据支撑。

8 月 6 日有一次更新时间，但更新内容并未改变密码状态或交易同步状态。也就是说，我们目前卡在“文件在手、密码未明、链上未知”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：未知。链上交易摘要未同步，无法确认是否有 DOGE 转入该地址。
- **转出（send）**：未知。同样因未同步，无法确认是否有转出记录或最后转出时间。
- **余额**：未知。业务标注“余额很小”为否，但这只是业务侧未打标，不等于链上余额确认。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：该钱包**未被标记为“余额很小/≤阈值”**，即业务上不认为它是零钱钱包，但这只是内部标注，不代表链上真实余额。
- **明文密码**：字段明确为“否”，即**尚未获得明文密码**，也没有任何强证据表明密码已被验证成功。所有关于“已破解”的说法目前都不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先同步链上交易**：在页面点击“同步交易”，拿到该地址的转入/转出记录、余额与最后活动时间。
2. **补充密码线索来源**：查找文件名中 `MEGA-BONUS`、`LTE`、`VACIA` 对应的活动批次资料，看是否有默认密码或重置流程记录。
3. **检查同批次其他钱包**：若同批次有已成功破解的案例，可对比其密码规律（仅作线索参考，不展开攻击细节）。
4. **核对钱包文件完整性**：确认 90112 字节文件是否完整、有无备份或旧版本。
5. **查找钱包创建时间线索**：从 BDB 文件内部元数据（如创建时间戳）推断使用习惯。
6. **确认业务来源**：向录入方核实该钱包来自哪个活动/用户，是否有备注信息。
7. **检查是否有历史密码记录**：在内部密码库或工单系统中搜索该地址或文件名关键词。
8. **评估是否值得继续投入**：若链上同步后余额为 0 或极小，可考虑降级处理。

### 7. 已尝试方向回顾（避免重复投入）
- **文件格式识别**：已确认是 `bitcoin_legacy_bdb`，无需重复做格式判断。
- **密码状态核查**：已确认 `cracked_password=否`，不要再假设“可能已经破解”。
- **链上同步尝试**：已尝试但未成功同步交易记录，下一步应优先解决同步问题，而不是重新扫描文件。
- **业务标注核对**：已确认未被标记为小额钱包，不要再纠结“是不是零钱”这一内部标注。