BTC 钱包风险检测与恢复评估 #1230

### 1. 一句话结论
该钱包（ID 1230）当前BTC余额为151.00003923，但链上交易记录尚未同步，且**尚未获得明文密码**；目前所有结论均基于钱包文件静态信息，不涉及任何交易方向或破解成功的判断。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1230，币种BTC，主地址 `1PsvGTEBqeUXb9gf3KjJgH94mvpgaAVcad`。
- **余额数据**：当前显示余额 `151.00003923 BTC`，业务标注“余额很小(≤阈值)”为**否**，即该余额不属于小额钱包。
- **密码状态**：字段 `cracked_password/actual_password` 明确为**否**，即**未拿到明文密码**。
- **文件信息**：钱包名称 `wallet_151BTC`，文件 `wallet_151.dat`，格式 `bitcoin_legacy_bdb`，大小 `180224` 字节，路径位于 `MEGA-BONUS_BITCOIN CORE WALLETS - 250_wallet_151BTC...` 目录下。
- **时间线**：录入时间 `2026-06-23 00:41:30`，数据标注日期 `2026-06-23 00:57:33`，最近更新 `2026-08-06 11:41:00`。
- **链上数据**：**未发现已同步的交易记录**（字段明确提示需手动点击同步）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们从一份名为 `MEGA-BONUS` 的批量钱包数据集入手，定位到编号为 `250_wallet_151BTC` 的目录。该目录下存放着标准的比特币核心钱包文件 `wallet_151.dat`，格式为老旧的 `bitcoin_legacy_bdb`，文件大小约 176 KB，属于典型的早期比特币核心钱包。

我们首先核对了钱包主地址与余额字段，确认该地址在系统内登记余额为 151.00003923 BTC，且业务系统并未将其标记为“小额钱包”。随后我们检查了密码状态字段，发现系统内**没有**任何已确认的明文密码记录，这意味着当前阶段我们只拥有加密后的钱包文件，尚未突破口令保护。

在尝试推进过程中，我们注意到链上交易摘要为空，系统明确提示“未发现已同步的交易记录”。这意味着我们目前无法从链上确认该地址的转入/转出历史，也无法判断最后活跃时间。因此，所有关于资金流动的结论都只能暂时搁置，等待交易同步完成。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知（链上交易未同步，无 `direction=receive` 数据）。
- **转出记录**：未知（链上交易未同步，无 `direction=send` 数据）。
- **最后活跃时间**：未知（依赖交易同步，当前无数据）。
- **余额说明**：当前 `151.00003923 BTC` 仅为钱包文件内记录的余额字段，未经链上验证，不能视为已确认的可用资金。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：该钱包**不满足**“余额很小(≤阈值)”的标注，即业务系统认为 151 BTC 属于大额钱包，需要重点跟进。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 为“否”，我们尚未获得任何可用的明文密码、助记词或私钥。所有关于“已破解”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **同步链上交易**：优先在页面点击“同步交易”，获取该地址的完整转入/转出历史，验证余额真实性。
2. **检查钱包文件完整性**：确认 `wallet_151.dat` 是否损坏或是否包含多个地址（BDB 格式可能含密钥池）。
3. **查找同批次钱包关联**：检查 `MEGA-BONUS` 目录下其他钱包文件，是否存在相同口令或命名规律（仅作关联分析，不涉及破解）。
4. **核对录入时间与标注时间差**：录入时间与数据标注时间仅差 17 分钟，确认是否有批量导入脚本或人工操作记录。
5. **调取钱包文件来源元数据**：查看文件系统时间戳、创建者信息，确认该文件是否来自公开数据集或历史泄露包。
6. **检查是否有备份或历史版本**：在 `/www/czb-wallet-common/datasets/` 下搜索同名或相似文件，寻找未加密的旧版本。
7. **验证主地址是否在其他链上有活动**：通过公开浏览器查询该地址在 BTC 之外的链上是否有交易（仅作情报收集）。
8. **补充钱包口令提示信息**：若原始数据包附带任何说明文档、README 或口令提示，请一并提供。

### 7. 已尝试方向回顾（避免重复投入）
- **静态文件分析**：已确认钱包格式、版本、文件大小与路径，未发现异常。
- **密码状态核查**：已确认系统内无任何已破解密码记录，后续无需重复检查该字段。
- **链上数据拉取**：已尝试查看交易摘要，但系统未同步，需手动触发，避免再次依赖自动同步。
- **余额业务标注**：已确认该钱包不属于“小额钱包”，无需再对阈值判断进行复核。