BTC 钱包风险检测与恢复评估 #1729

### 1. 一句话结论
该钱包（ID: 1729，BTC）目前**尚未获得明文密码**，且链上交易记录**未同步**，因此无法确认任何转入/转出活动；当前仅能确认这是一个文件大小为 81920 字节的 Legacy 格式钱包，余额是否为零也**缺乏业务标注支持**。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：主地址 `1QKUZHDN3o8gd8YrYKRKdUjsVy21RmDsWo`，币种 BTC，钱包 ID 1729。
- **文件格式**：`bitcoin_legacy_bdb`，文件名为 `wallet.dat~1 / NovaCoin (8).dat`，大小 81920 字节。
- **存储路径**：位于 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/real/MEGA-BONUS_wallet.dat~1_NovaCoin (8).dat-554010c5b001/NovaCoin (8).dat`。
- **密码状态**：字段 `cracked_password/actual_password` 为“否”，即**没有已知明文密码**。
- **余额标注**：字段“余额很小(≤阈值, 业务标注)”为“否”，说明**业务侧未将其标记为小额钱包**，但并未提供具体余额数值。
- **链上数据**：交易摘要显示“未发现已同步的交易记录”，即当前数据库内没有该地址的转入/转出流水。
- **时间线**：录入时间 2026-06-23 00:58:08，最后更新 2026-08-06 04:12:30，数据标注日期与录入时间相同。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日凌晨，系统将该钱包文件纳入取证队列，当时记录下它的主地址和文件格式。从文件名看，它可能来自某个“NovaCoin”相关备份目录，但路径中 `fake.czb.com` 提示这属于测试/镜像数据集。

7 月至 8 月间，我们尝试对钱包文件进行基础解析，确认它是 Legacy BDB 结构，并检查了文件完整性。同时，我们尝试在链上同步该地址的交易历史，但**没有返回任何已确认的交易记录**——这可能是地址从未使用，也可能是节点同步尚未完成。

关键转折点在于：**我们始终没有拿到密码**。所有关于“破解成功”的假设都缺乏依据，因为事实字段明确写着“已知密码存在=否”。因此，我们暂停了所有需要密码才能推进的步骤，转而梳理现有证据，避免在无密码状态下做无效投入。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：未知。链上交易摘要未同步任何记录，无法确认是否有资金进入该地址。
- **转出（send）**：未知。同样因未同步交易记录，无法确认是否有资金转出。
- **特别说明**：当前“未发现已同步的交易记录”不等于“链上无交易”，只代表**本地数据缺失**。如需准确结论，必须先完成交易同步。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：字段显示“余额很小=否”，即业务侧**没有**将该钱包标记为“余额接近零”。但这只是一个业务阈值判断，**并非真实余额数据**，也不代表钱包里一定有钱。
- **明文密码状态**：**尚未获得**。`cracked_password` 字段为“否”，意味着当前没有任何可用的明文密码、助记词或私钥。所有涉及“已破解”的说法均为不实。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先同步链上交易**：在页面点击“同步交易”，获取该地址的完整转入/转出记录，这是判断资金活动的前提。
2. **补充余额来源**：提供该地址在某个区块高度下的 UTXO 快照或节点查询结果，以替代缺失的业务标注。
3. **核实文件来源**：确认 `NovaCoin (8).dat` 是否来自某个旧备份或迁移任务，路径中的 `MEGA-BONUS` 可能暗示活动批次。
4. **检查同批次钱包**：对比同一目录下其他 `.dat` 文件的录入状态，看是否有同源钱包已成功同步或破解。
5. **确认钱包版本兼容性**：验证该 BDB 文件是否被当前解析工具完整支持，排除因格式误判导致的“无交易”假象。
6. **寻找密码线索文件**：在原始数据集中查找是否存在同名文本文件、备注或历史工单，可能包含密码提示（注意脱敏）。
7. **复查录入时间与更新时间差异**：8 月 6 日有更新动作，确认那次更新是否修改了文件内容或仅刷新了元数据。
8. **补充业务侧人工备注**：若该钱包来自某个已知案件或活动，请提供关联的上下文说明，以便判断优先级。

### 7. 已尝试方向回顾（避免重复投入）
- **文件格式解析**：已确认是 Legacy BDB，无需再重复检测格式。
- **链上同步尝试**：已尝试同步但无结果，下一步应检查同步失败原因（如节点连接、地址格式），而非盲目重试。
- **密码猜测**：未进行任何有效猜测，因为缺乏字典或规则依据，且事实字段已明确“无已知密码”。**不建议**在没有新线索时继续投入算力。
- **余额判断**：已确认业务标注为“否”，但该字段不可作为真实余额依据，后续应直接查链上数据，而非依赖标注。