DOGE 钱包风险检测与恢复评估 #1545

### 1. 一句话结论
这是一个 DOGE 钱包（ID 1545），当前链上余额约 278.88 万 DOGE，但**尚未获得明文密码**，且业务标注“余额很小”为**否**（即余额并不小），目前处于“有资产、无密码”的待突破状态。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包 ID 1545，币种 DOGE，主地址 `DP5QmK37YCFsSfQKimDYrhWygrFgErKbr1`。
- **余额**：2788808.76138610 DOGE（数据标注日期 2026-06-23，更新时间 2026-08-06）。
- **文件信息**：文件名 `WALLET DOGECOIN 2,788,727.dat`，格式 `bitcoin_legacy_bdb`，大小 81920 字节，路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/DOGE/unknown/` 下。
- **密码状态**：`cracked_password/actual_password` 字段为**否**，即目前没有强证据表明已拿到明文密码。
- **交易统计**（来自 `wallet_transactions.direction`）：
- 转出（send）5 笔，最后转出时间 2015-01-07 23:30:47。
- 转入（receive）5 笔，最后转入时间 2023-11-01 02:26:29。
- 近 30 天转出/转入均为 0 笔。
- 交易时间跨度 3219 天（约 8.8 年）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早在 2026-06-23 被录入系统，当时就带着一个醒目的文件名——“WALLET DOGECOIN 2,788,727”，暗示可能对应一笔大额 DOGE。我们首先确认了文件格式是 `bitcoin_legacy_bdb`，这是老式 Bitcoin 系钱包的常见结构，说明它不是新式钱包，可能带有历史遗留的加密方式。

随后我们核对了链上交易：转入和转出各 5 笔，最后转出停留在 2015 年，而最后一笔转入发生在 2023 年 11 月。这说明这个地址在 2015 年后基本处于“只进不出”的状态，直到 2023 年还有一笔入账。余额 278 万 DOGE 与文件名中的“2,788,727”高度吻合，进一步确认了文件与地址的对应关系。

在密码方面，我们检查了 `cracked_password` 字段，目前为“否”。这意味着我们还没有拿到可用的明文密码，也没有任何强证据表明密码已被验证成功。整个推进过程目前停留在“确认资产真实存在、文件结构清晰、但密码未突破”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转出（send）**：共 5 笔，最后一笔发生在 **2015-01-07**。近 30 天转出为 0。
- **转入（receive）**：共 5 笔，最后一笔发生在 **2023-11-01**。近 30 天转入为 0。
- **解读**：该地址在 2015 年后停止对外转账，但 2023 年仍有入账，说明它可能被用作“收款/存储”地址，而非活跃交易地址。交易时间跨度 3219 天，属于长期持有的钱包。
- **未知项**：我们**没有**每笔交易的金额、对手地址、交易哈希等明细数据，因此无法判断大额进出的具体分布。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：该字段为**否**，即系统判定余额并不小（278 万 DOGE），不属于“低价值/可放弃”类别。
- **是否拿到明文密码**：**否**。`cracked_password/actual_password` 字段明确为“否”，我们没有强证据表明密码已被还原或验证成功。所有关于“已破解”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **获取交易明细**：补充每笔转入/转出的金额、时间、对手地址，用于判断大额资金走向。
2. **钱包文件创建时间**：确认 `.dat` 文件的原始生成时间，辅助判断密码设置年代。
3. **用户线索**：查找钱包录入时是否附带任何备注、来源渠道、关联邮箱或用户名。
4. **历史版本备份**：寻找是否有该钱包的旧版备份文件（可能使用较弱的加密参数）。
5. **关联地址分析**：通过主地址在链上关联其他 DOGE 地址，看是否有共用文件或重复密码习惯。
6. **文件元数据**：检查 `.dat` 文件的修改时间、创建时间、所在目录的其他文件，寻找线索。
7. **业务来源确认**：确认该钱包来自哪个业务场景（如活动奖励、冷存储、遗留系统），有助于推断密码策略。
8. **密码策略假设**：如果存在同批次钱包，可对比它们的文件命名规律，推测密码生成规则（仅作假设，不展开攻击细节）。

### 7. 已尝试方向回顾（避免重复投入）
- **文件格式识别**：已确认是 `bitcoin_legacy_bdb`，排除了新式钱包格式的干扰。
- **余额与文件名核对**：已验证文件名中的数字与链上余额高度一致，确认文件与地址对应关系无误。
- **交易活跃度排查**：已确认近 30 天无任何交易，排除了“近期活跃”的可能性。
- **密码状态核查**：已确认 `cracked_password` 为否，后续不应再假设“密码已拿到”，而应继续以“未破解”为前提推进。
- **未尝试方向**：尚未获取交易明细、文件元数据、关联地址等深层数据，这些是下一步的重点。