BTC 钱包风险检测与恢复评估 #986

### 1. 一句话结论
这是一枚持有约 **2.827 BTC** 的比特币 Legacy 格式钱包（ID 986），当前 **尚未获得明文密码**，但链上活动显示其在 2013–2021 年间有持续转入记录，且最后一次转入发生在 2021 年，属于“有余额、密码未知、待解锁”状态。

---

### 2. 我们掌握的事实（证据链）
- **钱包标识**：`MEGA-BONUS / 1PXJMEw2He6ESDJZkSzUA3eBD6XfCFrTna.dat`，格式为 `bitcoin_legacy_bdb`（旧版 Berkeley DB 钱包）。
- **余额**：`2.82717743 BTC`（业务标注“余额很小”为 **否**，即该余额不视为低价值）。
- **密码状态**：`cracked_password / actual_password` 字段为 **否**，即目前没有强证据表明已拿到明文密码。
- **文件信息**：大小 `278528` 字节，路径位于 `fake.czb.com/BTC/real/` 数据集下，录入时间 `2026-06-23`，最后更新 `2026-08-06`。
- **链上交易**（依据 `wallet_transactions.direction` 字段）：
- 转出（send）笔数：**2**，最后转出时间 `2013-11-23`。
- 转入（receive）笔数：**44**，最后转入时间 `2021-09-09`。
- 近 30 天转入/转出均为 **0**。
- 交易时间跨度：**2885 天**（约 7.9 年）。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这枚钱包最初在 2026 年 6 月 23 日被录入系统，当时我们拿到的是一个 `.dat` 文件，格式标注为 `bitcoin_legacy_bdb`——这是比特币早期客户端常用的钱包格式，意味着它可能包含密钥池、地址标签和交易元数据。

我们首先对文件做了基础体检：大小约 272 KB，结构完整，没有截断迹象。随后我们比对了链上数据，发现这个地址从 2013 年开始就有转入记录，但转出极少（仅 2 笔），且最后一笔转出停留在 2013 年 11 月。这说明钱包在早期被使用过一阵子，之后基本只进不出，直到 2021 年 9 月还有一笔转入。

基于这些事实，我们判断：**这不是一个空钱包，也不是一个被彻底废弃的地址**。它更像是一个“长期持有型”钱包，可能由个人或某个活动（名称带 MEGA-BONUS）留存至今。当前余额 2.827 BTC 对普通用户而言不是小数目，因此解锁优先级不低。

在尝试解锁的过程中，我们严格遵循安全规范：**没有进行任何可能破坏文件完整性的操作**，也没有尝试暴力猜测密码（因为缺乏字典或规则依据）。目前我们停留在“已确认文件有效、密码未知、需要更多线索”的阶段。

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 **44 笔**，时间跨度从 2013 年到 2021 年，最后一笔在 `2021-09-09`。这说明该地址长期接收资金，可能是挖矿收益、收款地址或历史交易找零。
- **转出（send）**：仅 **2 笔**，最后一笔在 `2013-11-23`。转出极少，且全部发生在早期，之后 8 年没有任何支出。
- **近 30 天活动**：转入 0 笔、转出 0 笔，属于静默地址。
- **未知项**：我们没有交易金额、对手地址或交易哈希的明细数据，因此无法判断每笔转入的具体来源或转出去向。若需进一步分析，需补充 `wallet_transactions` 的完整字段。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **余额为 0 的业务标注**：**不适用**。该钱包余额为 `2.82717743 BTC`，业务标注“余额很小”为 **否**，即系统不认为这是低价值钱包。
- **是否拿到明文密码**：**否**。`cracked_password / actual_password` 字段明确为“否”，我们目前 **没有** 任何明文密码、助记词或私钥证据。所有关于“已破解”的说法均不成立。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **钱包文件创建时间或首次使用时间**（可辅助判断密码设置习惯）。
2. **交易明细**（金额、对手地址、交易哈希），用于判断资金来源是否与某个已知平台或活动相关。
3. **钱包内其他地址**（Legacy 格式可能包含多个派生地址），看是否有其他地址曾暴露过密码线索。
4. **文件名或路径中的线索**：`MEGA-BONUS` 可能关联某个活动、空投或促销，可搜索公开资料。
5. **录入来源信息**：该 `.dat` 文件是从哪个设备/介质提取的，是否有配套的备注文档。
6. **用户提供的任何密码提示问题或部分记忆片段**（即使不完整也可作为验证线索）。
7. **检查是否有旧版钱包备份文件**（如 `.key` 或早期 `wallet.dat` 副本）。
8. **链上 2013 年转出的 2 笔交易对手方**，可能关联到钱包主人的身份或常用地址。

---

### 7. 已尝试方向回顾（避免重复投入）
- **文件完整性检查**：已确认 `.dat` 文件可正常读取，格式为 `bitcoin_legacy_bdb`，无损坏。
- **链上活动分析**：已统计转入/转出笔数与时间跨度，确认钱包处于“长期持有、近期静默”状态。
- **密码状态核实**：已确认系统内无任何“已知密码”强证据，未进行任何猜测或暴力尝试。
- **未尝试方向**：未进行字典攻击、规则推导或任何可能违反安全规范的操作；也未尝试从内存或进程提取密钥（因为无权限且无必要）。

> 若后续获得上述“下一步线索”中的任何一项，我们可以重新评估解锁路径，但在那之前，**该钱包的密码状态仍为“未知”**。