DOGE 钱包风险检测与恢复评估 #1523

### 1. 一句话结论
该DOGE钱包（ID 1523）当前链上余额约1654万枚DOGE，但**尚未获得明文密码**，且业务标注“余额很小”为**否**（即余额并不小），目前处于“已定位钱包文件、密码未破解”的取证阶段。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：主地址 `DDjDzRGmgEAG2BmGbammFwXJNq58ZEDJp3`，币种DOGE，钱包ID 1523。
- **文件信息**：文件名为 `WALLET DOGECOIN 16,541,973 / DDjDzRGmgEAG2BmGbammFwXJNq58ZEDJp3.dat`，大小 86016 字节，格式为 `bitcoin_legacy_bdb`（老式Berkeley DB格式）。
- **路径线索**：位于 `/www/czb-wallet-common/datasets/fake.czb.com/DOGE/real/MEGA-BONUS_...` 目录下，文件名含“MEGA-BONUS”字样，疑似业务活动或批量导入标记。
- **时间戳**：录入时间 2026-06-23 00:51:04，数据标注日期为同日 00:58:26，最近更新 2026-08-06 00:50:31。
- **链上交易统计**：转出（send）2笔，转入（receive）10笔；最后转出 2014-03-14，最后转入 2026-04-28；近30天转入/转出均为0；交易跨度 4448 天。
- **破解状态字段**：`cracked_password/actual_password` 为“否”，即**没有已知明文密码**。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们最初在业务数据集中发现了一个名为“MEGA-BONUS”的DOGE钱包文件，文件名直接标明了余额数字（16,541,973），这让我们第一时间锁定了目标。文件格式为 `bitcoin_legacy_bdb`，属于较早期的钱包结构，说明它可能创建于多年前——链上数据也印证了这一点：最后一笔转出停留在2014年3月，之后长期沉寂。

我们核对了链上交易摘要：转入10笔、转出2笔，且最后一笔转入发生在2026年4月，说明该地址在近期仍有入账活动，并非完全废弃。但近30天无任何交易，意味着当前处于静默期。

在文件层面，我们确认了钱包文件完整（86016字节），路径与命名规范，并记录了录入与更新时间。目前最大的瓶颈是：**没有拿到明文密码**。所有后续操作都卡在“验证密码”这一步，尚未进入余额动用阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共10笔，最后一笔发生在 2026-04-28 19:02:11。近30天转入笔数为0。
- **转出（send）**：共2笔，最后一笔发生在 2014-03-14 11:15:59。近30天转出笔数为0。
- **说明**：该地址在2014年转出后长期休眠，直到2026年4月又出现一笔转入。由于没有逐笔金额与对手地址数据，**无法判断转入/转出的具体数额与对手方**，只能确认笔数与时间。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：字段值为“否”，即系统判定该钱包余额**并不小**（当前链上余额约1654万DOGE），因此不属于“低价值可放弃”类别。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 明确为“否”，表示我们**尚未获得任何明文密码、助记词或私钥**，所有关于“已破解”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **获取该钱包的创建来源**：查找“MEGA-BONUS”业务活动记录，确认是空投、活动奖励还是内部归集，可能关联到密码生成规则。
2. **补充逐笔交易明细**：拉取10笔转入与2笔转出的金额、对手地址、时间，判断资金性质（如矿池付款、交易所提现）。
3. **查找同批次钱包文件**：检查同一目录下是否有其他 `.dat` 文件，若存在同批钱包，可能共用密码策略。
4. **调取录入人/录入批次信息**：从系统日志中找出2026-06-23录入时的操作员或导入批次号。
5. **检查文件元数据**：查看 `.dat` 文件的创建时间、修改时间（注意：文件系统时间可能被修改，仅作参考）。
6. **搜索历史工单或备注**：在业务库中检索该地址或文件名，看是否有客服记录、用户申诉或内部备注。
7. **核对链上最后转入来源**：2026-04-28的转入交易，若来自已知交易所地址，可尝试通过平台协助调取关联账户信息。
8. **评估钱包格式兼容性**：确认 `bitcoin_legacy_bdb` 是否可被当前工具正常解析，排除因格式问题导致的密码验证失败。

### 7. 已尝试方向回顾（避免重复投入）
- **文件定位与完整性确认**：已完成，确认文件存在且大小正常，路径清晰。
- **链上交易统计**：已完成，确认转入/转出笔数与时间跨度，但未做逐笔金额分析。
- **密码状态核查**：已确认当前无任何明文密码或破解成功记录，后续不应再假设“密码已知”。
- **未尝试方向**：尚未进行同批次文件比对、交易对手分析、业务来源追溯。这些是下一步重点，避免在“重复验证密码”上继续投入。