DOGE 钱包风险检测与恢复评估 #1534

### 1. 一句话结论
该钱包（ID 1534）为 DOGE 币种钱包，当前链上余额约 69.19 万 DOGE，业务标注“余额很小”为**否**；截至数据更新日，**尚未获得明文密码**（已知密码存在=否），且近 30 天无任何转入/转出活动，处于静默状态。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包名称 `MEGA-BONUS / DOGECOIN WALLET 1,412,072.dat`，格式为 `bitcoin_legacy_bdb`（旧版 Berkeley DB 格式），文件大小 126,976 字节。
- **余额与标注**：DOGE 余额 691,886.74966350；业务字段“余额很小(≤阈值)”=否，说明该余额在业务上被视为**有意义的资产**。
- **密码状态**：字段 `cracked_password/actual_password` = 否，即**没有强证据表明已拿到明文密码**。
- **录入与更新**：录入时间 2026-06-23 00:51:53，数据标注日期 2026-06-23 00:58:26，最近更新 2026-08-06 06:22:00。
- **链上活动**：转出 27 笔、转入 23 笔；最后转出 2025-03-12，最后转入 2024-10-15；近 30 天转入/转出均为 0；交易跨度 4109 天（约 11.3 年）。
- **主地址**：`DPmk67zgZTkuKnwDxquhCUNqFQPXditvec`（仅作标识，不涉及敏感信息）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包是在 2026 年 6 月 23 日被纳入取证视野的。当时系统记录下它的文件路径、格式和大小——一个典型的旧版 DOGE 钱包文件，名字里带着“MEGA-BONUS”和“1,412,072”的编号，看起来像某个活动或批次的遗留物。

我们首先确认了它的“身份”：链上余额接近 70 万 DOGE，业务标注明确说这不是一个“余额很小”的账户，因此值得继续投入。接着我们核对了它的交易时间轴：转入集中在 2024 年 10 月之前，最后一笔转出发生在 2025 年 3 月，之后便再无动静。这说明钱包主人可能在那之后就不再操作了。

在密码层面，我们目前**没有拿到任何明文密码或助记词**。所有关于“能否打开钱包”的结论都只能停留在“尚未验证”阶段。我们也没有对交易方向做过任何猜测——转入就是转入，转出就是转出，全部依据数据库中的 `direction` 字段统计，不掺入主观判断。

简单说：我们确认了这是一个“有余额、有历史、但近期静默”的旧钱包，但**打开它的钥匙还没找到**。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 23 笔，最后一笔发生在 2024-10-15 21:09:13。近 30 天转入笔数 = 0。
- **转出（send）**：共 27 笔，最后一笔发生在 2025-03-12 13:55:09。近 30 天转出笔数 = 0。
- **整体判断**：该地址在 2025 年 3 月之后完全静默，既无收入也无支出。交易跨度长达 4109 天，说明这是一个长期存在的地址，但近期已停止使用。
- **未知项**：我们**没有**关于这些交易对手方、金额分布或地址标签的同步数据，因此无法判断资金流向性质（如是否交易所提现、是否个人转账等）。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：余额为 691,886.74966350 DOGE，业务字段“余额很小”= **否**。这表示在业务规则里，该钱包**不因余额过小而被放弃**，仍属于重点跟进对象。
- **明文密码状态**：`cracked_password/actual_password` = **否**。即：**尚未获得明文密码**，也没有任何强证据表明密码已被验证成功。所有关于“已破解”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **补充钱包文件创建时间或首次同步时间**：用于判断该钱包是否与某个已知活动批次（如“MEGA-BONUS”）强相关。
2. **获取该地址的历史交易对手方标签**（如交易所热钱包、矿池等），帮助判断资金来源性质。
3. **查找同批次钱包文件（如 1,412,072 编号附近的其他 .dat）**：若存在同批钱包，可能共享密码规律或生成模板。
4. **调取 2025-03-12 最后一笔转出的上下文**（如是否清仓、是否转至新地址），判断钱包是否被主动弃用。
5. **核对钱包文件哈希与已知样本库**：确认该文件是否曾出现在其他案例中。
6. **补充钱包内是否包含地址标签或备注信息**（旧版 BDB 可能存有自定义备注）。
7. **检查该钱包是否关联任何邮箱、用户名或客服工单记录**（站内历史数据）。
8. **确认该钱包是否被业务方标记为“高价值待恢复”**，以决定是否投入更多取证资源。

### 7. 已尝试方向回顾（避免重复投入）
- **密码验证状态**：已确认当前**没有**任何明文密码或验证成功的记录，因此“直接使用已知密码打开”这一路径**不可行**，无需重复尝试。
- **交易方向判断**：已基于 `direction` 字段完成转入/转出统计，**不需要**再对历史交易做主观猜测或重新归类。
- **余额阈值判断**：已确认业务标注为“余额不小”，**不需要**再讨论是否因余额过低而放弃。
- **文件格式识别**：已确认是 `bitcoin_legacy_bdb`，后续无需再对文件格式做重复鉴定。
- **近期活跃度**：已确认近 30 天无交易，**不需要**再排查近期链上活动。