BTC 钱包风险检测与恢复评估 #1137

### 1. 一句话结论
钱包 1137（BTC，主地址 1uji9kEepq62j298yRo4zcc1h1HnpmktQ）当前账面余额为 122.86898035 BTC，但**尚未获得明文密码**，且链上交易记录未同步，无法确认任何转入/转出活动。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：ID 1137，币种 BTC，钱包名称 `wallet_120,36BTC / wallet_120,36.dat`。
- **文件信息**：路径指向 `MEGA-BONUS_BITCOIN CORE WALLETS - 250_wallet_120,36BTC...`，文件大小 102400 字节，格式为 `bitcoin_legacy_bdb`（Bitcoin Core 旧版 Berkeley DB 格式）。
- **余额字段**：`balance=122.86898035`，且业务标注“余额很小（≤阈值）”为**否**，即该余额未被系统判定为可忽略的小额。
- **密码状态**：`cracked_password/actual_password` 字段为**否**，即当前没有强证据表明已获得明文密码。
- **链上数据**：交易摘要显示“未发现已同步的交易记录”，即链上转入/转出均无同步数据。
- **时间线**：录入时间 2026-06-23 00:40:26，数据标注日期 2026-06-23 00:57:30，最后更新时间 2026-08-06 10:04:00。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日凌晨，系统录入了一个名为 `wallet_120,36BTC` 的 Bitcoin Core 旧版钱包文件。从文件路径看，它来自一个标注为“MEGA-BONUS”的批量钱包集合（共 250 个），文件大小约 100KB，属于典型的 legacy BDB 格式。录入后约 17 分钟，系统完成了数据标注，确认余额为 122.86898035 BTC，且该余额未被业务规则判定为“可忽略的小额”。

随后我们尝试对钱包进行常规检查：先看链上同步状态，但页面显示“未发现已同步的交易记录”，说明该地址的链上活动尚未拉取，无法判断资金是何时、以何种方式进入的。同时，密码状态字段始终为“否”，意味着我们尚未拿到明文密码，也没有任何强证据表明密码已被验证成功。整个推进过程目前停留在“文件已入库、余额已读取、密码未突破、链上未同步”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：未知。链上交易摘要未同步，无任何 `direction=receive` 的统计记录。
- **转出（send）**：未知。同样无 `direction=send` 的同步数据。
- **结论**：当前无法确认该地址历史上是否有转入或转出行为，也无法给出“最后转出时间”。如需进一步解读，必须先完成链上交易同步。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：该钱包余额为 122.86898035 BTC，业务标注为“否”，即**不适用**“余额为0/小额可忽略”的规则。此标注只影响业务优先级，与密码是否破解无关。
- **是否拿到明文密码**：**否**。`cracked_password/actual_password` 字段为“否”，表示当前没有强证据证明已获得或验证成功明文密码。所有关于“已破解”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先同步链上交易**：在页面点击“同步交易”，获取该地址的完整转入/转出记录，确认资金时间线。
2. **核对钱包文件来源**：确认 `MEGA-BONUS_BITCOIN CORE WALLETS - 250` 这批钱包的批次说明，是否有配套的密码线索或备注文档。
3. **检查同批次钱包状态**：对比同目录下其他钱包（如 wallet_119、wallet_121）是否已有成功解锁案例，判断密码策略是否复用。
4. **验证文件完整性**：确认 102400 字节的文件是否完整，是否包含多个地址或仅主地址。
5. **查找钱包创建时间线索**：从 BDB 文件内部元数据（如时间戳）推断钱包生成时间，辅助判断密码设置习惯。
6. **补充“已知密码存在”证据**：若后续有测试命中，需明确记录 `cracked_password=是` 及对应验证方式，否则保持“否”。
7. **检查是否有备份或导出文件**：在原始目录中查找 `.dat` 同名的 `.txt`、`.csv` 或说明文件。
8. **确认余额是否含未确认交易**：若链上同步后余额与本地字段不一致，需区分“已确认余额”与“待确认余额”。

### 7. 已尝试方向回顾（避免重复投入）
- **链上同步**：已尝试查看交易摘要，但结果为“未发现已同步记录”，说明同步动作尚未完成或未触发。
- **密码状态检查**：已核对 `cracked_password` 字段，确认为“否”，无需重复验证该字段。
- **业务标注判断**：已确认该钱包不属于“余额很小”类别，后续无需再按小额钱包流程处理。
- **文件格式识别**：已确认为 `bitcoin_legacy_bdb`，后续不应再按其他格式（如现代 descriptor 钱包）处理。
- **未尝试方向**：尚未进行任何密码猜测或字典测试（且本报告不提供攻击步骤），也未进行链上数据拉取。