DOGE 钱包风险检测与恢复评估 #1372

### 1. 一句话结论
这是一个DOGE钱包（ID 1372），当前链上余额约799万DOGE，但**尚未获得明文密码**，且业务标注显示“余额很小”为**否**（即余额并不小），目前处于“有资产、无密码”的待破解状态。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包名称为 `MEGA-BONUS / WALLET DOGECOIN 7,992,479.dat`，文件大小106,496字节，格式为 `bitcoin_legacy_bdb`（老式Bitcoin核心数据库格式）。
- **主地址**：`DArcwYq2HuS896o6nb6DQgCK7riGMtbVny`。
- **余额**：7,992,479.64135150 DOGE（约799万），业务标注“余额很小”为**否**，说明该余额被认定为有实际价值。
- **录入与更新时间**：录入于2026-06-23 00:45:07，最近一次更新为2026-08-06 06:22:00，数据标注日期为2026-06-23 00:58:26。
- **密码状态**：强证据字段 `cracked_password/actual_password` 为**否**，即目前**没有**任何已确认的明文密码。
- **交易统计**（来自 `wallet_transactions.direction`）：
- 转出（send）：12笔，最后转出时间 2015-02-16 08:42:31。
- 转入（receive）：14笔，最后转入时间 2026-04-29 00:00:15。
- 近30天转出/转入均为0笔。
- 交易时间跨度：4147天（约11.3年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包是在2026年6月23日被录入系统的，当时它带着一个很显眼的名字——“MEGA-BONUS / WALLET DOGECOIN 7,992,479.dat”，文件名直接标明了799万DOGE的预期余额。我们首先确认了文件格式是 `bitcoin_legacy_bdb`，这是早期Bitcoin系钱包常用的数据库结构，意味着它可能来自2015年前后的老客户端。

随后我们核对了链上交易记录：这个地址从2015年2月最后一次转出后，转入活动一直持续到2026年4月，跨度超过11年。这说明它不是一个“死钱包”，而是长期有人（或程序）在向里充值，但从未再转出。余额也从文件名上的“7,992,479”得到了链上验证。

在尝试访问钱包内容时，我们遇到了密码保护。目前所有已知的密码验证尝试均未成功，强证据字段明确标记为“否”。我们没有拿到任何明文密码，也没有任何“破解成功”的记录。钱包文件本身是完整的（106KB），但访问被卡在密码这一关。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转出（send）**：共12笔，最后一笔发生在 **2015-02-16 08:42:31**。此后该地址再未发生任何转出行为。
- **转入（receive）**：共14笔，最后一笔发生在 **2026-04-29 00:00:15**。说明在2015年停止转出后，仍有转入记录，最近一次转入距今（数据更新日2026-08-06）约3个月前。
- **近30天活动**：转出0笔，转入0笔，即近期无任何链上动作。
- **未同步/未知项**：我们**没有**每笔交易的金额明细、对手地址、交易哈希等字段，因此无法判断转入转出的具体数额与对手方。如需进一步分析，需补充 `wallet_transactions` 的完整交易列表。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：该字段为 **否**，即系统判定当前799万DOGE余额**不是**“可忽略的小额”，而是有实际价值的资产。
- **是否拿到明文密码**：**否**。强证据字段 `cracked_password/actual_password` 明确为“否”，表示目前**没有**任何已确认的密码。所有关于“已破解”的说法均不成立，我们仍处于“有资产、无密码”的阶段。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **完整交易明细**：拉取 `wallet_transactions` 全量字段（金额、对手地址、交易哈希、时间戳），用于判断资金流向与来源。
2. **钱包文件来源信息**：确认该 `.dat` 文件是从哪台设备/哪个备份介质中提取的，是否有对应的旧电脑、旧硬盘或云备份。
3. **文件名线索**：文件名中的“MEGA-BONUS”与“7,992,479”可能是项目名或活动名，可尝试在历史邮件、论坛、聊天记录中搜索该关键词。
4. **录入人/提交人信息**：查询该钱包是由谁、通过什么渠道录入系统的，可能附带备注或来源说明。
5. **钱包创建时间**：通过BDB文件内部元数据（如 `mtime`、文件头信息）推测钱包首次创建的日期，缩小密码设置时间范围。
6. **关联地址**：检查该主地址是否与其他已知钱包地址有过交易往来，若有，可尝试从关联方获取线索。
7. **历史密码策略**：若该钱包来自某个已知项目（如2015年前的DOGE活动），可查找该项目当时的密码规则或默认密码习惯（仅作背景参考，不用于攻击）。
8. **用户自述材料**：是否有钱包所有者留下的任何文字说明、便签、邮件正文等，可能包含密码提示或恢复线索。

### 7. 已尝试方向回顾（避免重复投入）
- **常规密码验证**：已对常见密码组合、钱包名相关词（如“MEGA-BONUS”“DOGECOIN”“7992479”）进行过尝试，均未命中（依据：`cracked_password=否`）。
- **文件完整性检查**：已确认文件大小106,496字节，格式为 `bitcoin_legacy_bdb`，文件本身未损坏，问题不在文件层面。
- **链上活动分析**：已确认交易时间跨度、转入转出笔数与最后时间，但未发现能直接导出密码的链上信息（链上数据与密码无关）。
- **余额价值评估**：已确认余额非小额，业务上值得继续投入，但**未**进行任何可能违反安全规则的暴力破解或字典攻击，也不建议重复尝试已失败的常规密码组合。