DOGE 钱包风险检测与恢复评估 #1404

### 1. 一句话结论
这是一个 DOGE 钱包（ID 1404），当前链上余额为 0，业务侧已将其标注为“余额很小/低价值”，且目前**尚未获得明文密码**；从交易时间线看，它更像一个 2023 年活跃、2024 年底彻底停止使用的历史钱包。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：主地址 `D6e487X6BddiU1jo8qPyPYrva7tmwq3CoL`，币种 DOGE，钱包文件名为 `Dogecoin_Wallet_600_000_D6e487X6BddiU1jo8qPyPYrva7tmwq3CoL.dat`，格式为 `bitcoin_legacy_bdb`（Legacy 地址格式）。
- **余额与标注**：链上余额 `0.00000000`，业务标注“余额很小（≤阈值）”为“是”。
- **密码状态**：字段 `cracked_password/actual_password` 为“否”，即**没有强证据表明已拿到明文密码**。
- **文件信息**：文件大小 602,112 字节，录入时间 2026-06-23，最后更新时间 2026-08-05。
- **交易统计（来自 wallet_transactions.direction）**：
- 转入 45 笔，最后转入时间 2023-03-09 02:44:47；
- 转出 5 笔，最后转出时间 2024-12-23 09:14:27；
- 近 30 天转入/转出均为 0；
- 交易时间跨度 3923 天（约 10.7 年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包是在 2026 年 6 月 23 日被纳入数据集的，当时我们拿到的是一个 602KB 的 Legacy 格式 DOGE 钱包文件。从文件名里的 `600_000` 和路径里的 `MEGA-BONUS` 看，它最初可能来自某个批量导入的“大额奖励”类数据集，但**文件名本身只是线索，不是证据**。

我们首先做了静态检查：确认了钱包格式、主地址和文件大小，并同步了链上交易记录。链上数据显示，这个地址在 2023 年 3 月之前有密集的转入记录（45 笔），之后转入停止；2024 年 12 月有一次最后的转出，之后彻底沉寂。余额归零，业务侧据此将其标记为“低价值”。

在密码层面，我们目前**没有拿到任何明文密码或助记词**。所有关于“能否解开”的判断都停留在“未验证”状态——也就是说，我们只知道文件存在、地址存在、余额为零，但**不知道密码是什么**。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 45 笔，最后发生在 2023-03-09。说明该地址在 2023 年 3 月前是活跃的收款方，可能用于接收小额 DOGE 或测试币。
- **转出（send）**：共 5 笔，最后发生在 2024-12-23。说明在 2024 年底有一次清空操作，之后不再有任何链上活动。
- **近 30 天活动**：转入 0 笔，转出 0 笔——完全静默。
- **结论**：这是一个“先收后清”的历史钱包，2023 年停止收款，2024 年底完成清空，当前无余额。**未同步的数据**：我们不知道这 5 笔转出具体转给了谁、转出金额多少，因为摘要里没有提供逐笔明细。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **余额为 0 的业务标注**：这是基于链上余额和业务阈值做出的“低价值”判断，**不代表钱包无意义**，只代表当前没有可动的资金。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 明确为“否”，因此我们**没有验证成功**，也没有任何明文密码可展示。所有关于“已破解”的说法都是不成立的。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充 5 笔转出的逐笔明细**（时间、金额、目标地址），确认资金去向，判断是否还有关联钱包。
2. **补充 45 笔转入的来源地址**，看是否来自交易所或已知水龙头，帮助判断钱包用途。
3. **查找文件名中 `MEGA-BONUS` 对应的历史活动**（如空投、活动钱包），可能解释资金来源。
4. **确认钱包文件是否包含元数据**（如创建时间、最后修改时间），辅助判断生成工具。
5. **检查同一路径下是否有其他 `.dat` 文件**，可能属于同一批导入的钱包，存在共用密码的可能性（但需合规授权）。
6. **获取钱包的地址类型与脚本类型**（P2PKH 等），确认是否与 `bitcoin_legacy_bdb` 格式一致。
7. **补充该地址在 2023-03-09 之前的转入频率分布**，判断是人工使用还是程序自动归集。
8. **若业务允许，提供该钱包文件对应的“来源批次”信息**（如导入时间、导入任务名），便于回溯。

### 7. 已尝试方向回顾（避免重复投入）
- **静态文件检查**：已确认格式、大小、路径、文件名，无异常。
- **链上交易统计**：已拉取转入/转出笔数与时间跨度，确认余额归零。
- **密码验证状态**：**未进行或未成功**——目前没有任何密码验证成功的记录，因此**不要假设“已经试过密码”**，也不要重复投入资源去猜测密码，除非有新的线索（如用户提供的密码片段、关联钱包的密码复用证据）。
- **未尝试方向**：逐笔交易明细分析、来源地址聚类、同批次文件关联分析——这些是下一步的重点，而不是继续在密码上做无依据的尝试。