DOGE 钱包风险检测与恢复评估 #1874

### 1. 一句话结论
钱包 1874（DOGE）目前处于“有实体文件、无链上同步记录、未获得明文密码”的阶段，余额是否为零尚无业务标注，下一步重点是先完成交易同步并补充来源线索。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：钱包 ID 1874，币种 DOGE，主地址 `D7Nq8cRMfPgQ3tX1A5J7vobx9mB2nTWAfG`。
- **文件实体**：钱包名 `MEGA-BONUS / DogecoinwalletDP9jWXqQCqxyGArwS4wpnhdTRrTKqLKTwY.dat`，路径位于 `fake.czb.com/DOGE/unknown/` 目录下，文件大小 745,472 字节。
- **格式信息**：钱包版本/格式标注为 `bitcoin_legacy_bdb`（即旧版 Berkeley DB 格式，常见于早期 Dogecoin/Bitcoin 核心钱包）。
- **时间线**：录入时间 2026-06-23 00:58:26，更新时间 2026-08-06 06:41:01，数据标注日期与录入时间一致。
- **密码状态**：已知密码存在（强证据字段 `cracked_password/actual_password`）为“否”，即目前没有明文密码。
- **余额标注**：业务标注“余额很小（≤阈值）”为“否”，即当前没有“余额很小”的业务结论。
- **链上交易**：未发现已同步的交易记录，页面提示需先点击“同步交易”才能获取更精确的转出/转入时间。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日，钱包 1874 被录入系统，当时记录下它的主地址、文件路径和格式信息，确认这是一个 legacy BDB 格式的 DOGE 钱包文件。文件被存放在 `unknown` 目录下，说明来源归属尚未明确。

7 月至 8 月期间，系统对该钱包进行了更新维护，但更新内容并未改变密码状态——强证据字段仍显示“否”，意味着我们尚未获得任何明文密码或验证成功的记录。同时，链上交易一直处于“未同步”状态，因此我们无法从链上确认该地址是否有历史转入或转出。

目前我们手里最扎实的证据是：一个 745KB 的实体钱包文件、一个明确的 DOGE 主地址、以及格式标注。但缺少两块关键拼图：一是链上交易记录（需同步），二是钱包来源背景（为何叫 MEGA-BONUS、属于哪个业务场景）。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知。链上交易未同步，无法确认该地址是否收到过 DOGE。
- **转出记录**：未知。同样因未同步，无法确认是否有转出行为。
- **说明**：所有交易方向均以 `direction=receive/send` 统计字段为准，当前无任何已同步字段，故全部标记为“未知”。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **余额为 0 的业务标注**：当前业务标注为“否”，即系统并未将余额标记为“很小/接近零”。但这不等同于余额充足，只是尚未有该维度的业务结论。
- **是否拿到明文密码**：否。强证据字段 `cracked_password/actual_password` 明确为“否”，因此我们**尚未获得明文密码**，也没有任何“验证成功”的记录。所有关于“已破解”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先执行链上交易同步**：这是当前最大数据缺口，同步后才能判断地址活跃度与历史方向。
2. **补充钱包来源信息**：文件名为 `MEGA-BONUS`，需确认该钱包来自哪个业务活动、活动时间、关联用户或工单。
3. **确认“余额很小”业务标注的判定依据**：当前标注为“否”，需明确该字段的阈值定义及判定时间点。
4. **检查同一目录下是否有同批次钱包文件**：`unknown` 目录下可能还有其他钱包，可横向对比格式与命名规律。
5. **核实钱包文件完整性**：745,472 字节是否与标准 legacy BDB 钱包大小相符，是否存在截断或损坏。
6. **收集地址关联线索**：主地址 `D7Nq8...` 是否出现在其他案件、工单或公开交易记录中。
7. **补充钱包创建或最后使用时间线索**：可通过文件元数据（如修改时间）辅助判断，但需注意与录入时间区分。
8. **确认该钱包是否曾绑定任何服务端日志**：如节点 RPC 调用记录、备份任务记录等。

### 7. 已尝试方向回顾（避免重复投入）
- **密码破解方向**：已确认强证据字段为“否”，说明此前未获得明文密码，后续不应在无新线索的情况下重复投入暴力测试。
- **链上分析方向**：尚未开始有效推进，因为交易未同步，此前无法做方向判断。
- **文件格式识别**：已确认 `bitcoin_legacy_bdb`，此方向已闭环，无需重复验证。
- **余额业务标注**：已确认当前标注为“否”，但未深入追溯判定逻辑，后续应优先补材料而非重复查询。