BTC 钱包风险检测与恢复评估 #1163

### 1. 一句话结论
这是一个持有约 200 BTC、创建于 2013 年的比特币 Legacy 格式钱包（ID 1163），目前**尚未获得明文密码**，且链上活动已完全静止，属于典型的“沉睡老钱包”待解锁状态。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1163，名称 `wallet_200BTC-3 / wallet_200-3.dat`，主地址 `1PRSzkVfdZjqUAoMVQb642D2zoF4NHn6vN`。
- **资产规模**：当前余额 **200.00008133 BTC**，业务标注“余额很小”为**否**（即余额不小，非空钱包）。
- **格式与来源**：`bitcoin_legacy_bdb` 格式，文件大小 126,976 字节，路径指向 `fake.czb.com` 数据集下的 `MEGA-BONUS` 系列目录。
- **时间线**：录入时间 2026-06-23，数据标注日期 2026-06-23 00:57:30，最近更新 2026-08-06。
- **链上交易**（依据 `wallet_transactions.direction` 字段）：
- 转出（send）2 笔，最后转出时间 **2013-04-05**。
- 转入（receive）2 笔，最后转入时间 **2013-03-26**。
- 交易时间跨度仅 **9 天**，近 30 天转入/转出均为 0。
- **密码状态**：`cracked_password / actual_password` 字段为**否**，即**无强证据表明已拿到明文密码**。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们从一份名为 `MEGA-BONUS` 的比特币核心钱包数据集里定位到了这个文件。首先确认了它的格式是 `bitcoin_legacy_bdb`，这是 2013 年前后 Bitcoin Core 的常见存储结构。通过解析文件头与元数据，我们确认了钱包名称、主地址以及余额字段——余额显示为 200 BTC 整，说明该钱包在最后交易后没有发生新的变动。

接着我们调取了链上交易摘要，发现所有活动都集中在 2013 年 3 月 26 日至 4 月 5 日之间，之后 13 年再无任何转入或转出。这解释了为什么近 30 天交易笔数为 0——不是数据缺失，而是钱包确实长期休眠。

在密码验证环节，我们检查了是否存在已知密码的强证据（`cracked_password` 字段），结果为否。这意味着我们目前**没有**任何可用的明文密码或助记词，所有后续工作都停留在“待验证”阶段，而非“已解锁”。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 2 笔，最后一笔发生在 **2013-03-26 21:02:41**。转入来源地址未在本次数据摘要中提供，故**未知**。
- **转出（send）**：共 2 笔，最后一笔发生在 **2013-04-05 06:14:20**。转出目的地址未在本次数据摘要中提供，故**未知**。
- **近期动态**：近 30 天转入 0 笔、转出 0 笔，与“钱包自 2013 年后休眠”的判断一致。
- **净流向**：基于转入 2 笔、转出 2 笔，且余额为 200 BTC，可推断转出金额小于转入金额，但具体金额明细未同步，不做进一步臆断。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：该钱包余额为 200.00008133 BTC，业务标注“余额很小”为**否**，即**不是**“余额为 0 或接近 0”的废弃钱包，具备实际解锁价值。
- **明文密码状态**：`cracked_password / actual_password` 字段为**否**，即**尚未获得明文密码**。当前所有关于“已破解”的说法均不成立，仍处于密码未知、待测试阶段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **获取该钱包的完整交易明细**（含转入/转出地址、金额、手续费），用于交叉验证余额构成与找零地址规律。
2. **补充钱包创建时间或首次交易时间**，辅助判断密码设置年代（2013 年前后常见口令习惯）。
3. **查找同批次数据集（MEGA-BONUS 系列）中其他钱包的密码命中记录**，若同批存在弱口令，可作参考（仅参考，不直接套用）。
4. **提供钱包文件对应的 `wallet.dat` 备份或旧版本导出**，用于比对文件是否被多次修改。
5. **收集该主地址在链上的公开标签或关联地址**（如交易所充值地址），判断原始资金来源。
6. **确认该钱包是否曾用于“批量生成/赠送”场景**（目录名含 BONUS），推测密码可能为统一规则生成。
7. **补充钱包持有者或来源方的任何备注信息**（如客服工单、邮件记录）。
8. **检查是否存在同名钱包的旧版备份**（如 `wallet_200-2.dat`），可能复用相同密码。

### 7. 已尝试方向回顾（避免重复投入）
- **格式解析**：已确认 `bitcoin_legacy_bdb` 格式，并成功读取余额与地址，无需重复验证文件结构。
- **链上活跃度排查**：已确认交易集中在 2013 年 3-4 月，近 30 天无活动，无需再次扫描近期交易。
- **已知密码核验**：已检查 `cracked_password` 字段，结果为否，说明“直接读取已有密码”这条路已走不通，后续不应再假设密码已存在。
- **余额有效性判断**：已确认余额非零且业务标注为“非小额”，无需再纠结是否值得投入资源。
- **下一步应避免**：不要重复进行全量文件扫描或通用字典猜测（无新线索时效率极低），应优先补充第 6 节中的外部线索（如同批次钱包规律、历史备份）。