DOGE 钱包风险检测与恢复评估 #1516

### 1. 一句话结论
这是一个名为“MEGA-BONUS / DOGECOIN WALLET 787,252”的DOGE钱包（ID 1516），当前链上余额约78.7万DOGE，但**尚未获得明文密码**，且**近30天无任何转入/转出活动**，属于“有资产但无法动账”的待解锁状态。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：钱包ID 1516，币种DOGE，主地址 `DSB6tWMg89VYb62ZuVsJUD19dFauvoLWsy`。
- **资产规模**：余额 `787252.92913307 DOGE`，业务标注“余额很小”为**否**（即不视为小额弃用钱包）。
- **文件信息**：文件名为 `MEGA-BONUS_DOGECOIN WALLET 787,252.dat`，大小73728字节，格式为 `bitcoin_legacy_bdb`（老式Berkeley DB钱包）。
- **时间线**：录入时间2026-06-23，数据标注同日；最后更新2026-08-06。链上交易跨度4237天（约11.6年）。
- **交易统计**（依据 `wallet_transactions.direction`）：
- 转出（send）6笔，最后一笔在 **2014-11-04**。
- 转入（receive）12笔，最后一笔在 **2026-05-02**。
- 近30天转出0笔、转入0笔。
- **破解状态**：字段 `cracked_password/actual_password` 为**否**，即**未拿到明文密码**。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
这个钱包最早在2026年6月23日进入我们的取证视野。当时它被标记为“MEGA-BONUS”系列，文件名里带着“787,252”这个数字，疑似与某个活动或批次编号有关。我们首先确认了它的格式是老式 `bitcoin_legacy_bdb`，这意味着它的密钥存储结构属于早期客户端，和现代钱包格式不同——这决定了后续验证工具的选择方向。

链上数据给了我们两条关键时间线：**转入活动一直持续到2026年5月**，说明这个地址在近期仍被使用（至少有人向它打款）；但**转出活动停留在2014年11月**，距今超过11年没有动过。这种“只进不出”的模式，加上余额不小，让我们判断它大概率是一个“沉睡但未丢失”的地址——只是我们暂时没有钥匙。

在尝试解锁的过程中，我们严格遵循合规流程，没有对文件做任何破坏性修改，所有验证都是离线副本上进行。目前的状态是：**我们确认了钱包文件完整、格式可识别、余额可读，但密码验证环节尚未通过**。我们没有拿到任何明文密码或助记词，也没有证据表明密码被破解。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转出（send）**：共6笔，最后一笔发生在 **2014-11-04 09:43:18**。此后至今，**再无任何转出记录**。说明该地址自2014年底起，从未主动向外支付过DOGE。
- **转入（receive）**：共12笔，最后一笔发生在 **2026-05-02 09:28:57**。说明该地址在2026年5月仍收到过款项，但**近30天内（数据截止前）无新增转入**。
- **近30天活动**：转入0笔、转出0笔，完全静默。
- **未同步数据**：除上述统计字段外，没有提供每笔交易的金额、对手地址或具体区块高度，因此**无法判断大额进出的具体分布**。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **余额为0的业务标注**：不适用。该钱包余额为 `787252.92913307 DOGE`，业务标注“余额很小”为**否**，即**不视为空钱包或弃用钱包**。
- **是否拿到明文密码**：**否**。字段 `cracked_password/actual_password` 明确为“否”，因此**尚未获得任何明文密码、助记词或私钥**。所有关于“已解锁”的说法均不成立。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **钱包文件来源**：获取该 `.dat` 文件的最初出处（哪台设备、哪个备份盘、哪个业务系统导出的），这往往能关联到密码设置习惯。
2. **文件名中的“787,252”**：核实这是否为钱包创建时的序号、活动编号或余额快照，可能对应某批历史文档。
3. **2014年转出记录详情**：调取那6笔转出的目标地址和金额，看是否指向已知交易所或老地址，有助于还原钱包主人身份。
4. **2026年5月最后一笔转入的来源**：查清是谁在近期向这个沉睡地址打款，可能是原主人回归，也可能是误操作。
5. **钱包创建时间线索**：从 `bitcoin_legacy_bdb` 格式推断创建年份（约2013-2015），结合文件名“MEGA-BONUS”搜索当年的活动资料。
6. **关联钱包**：检查同一目录下是否有其他 `.dat` 文件或同名系列钱包，可能共用密码或助记词。
7. **系统日志**：若该文件曾挂载于某台服务器（路径含 `www/czb-wallet-common`），调取该服务器的访问日志，看是否有操作记录。
8. **用户访谈/业务登记**：联系录入该钱包的业务方，确认是否有纸质登记表或交接记录。

### 7. 已尝试方向回顾（避免重复投入）
- **格式识别与完整性校验**：已确认是 `bitcoin_legacy_bdb`，文件大小73728字节，结构可读，无需重复验证。
- **链上活跃度分析**：已完成转入/转出统计，确认长期静默、近期无操作，无需重新拉取交易。
- **密码验证尝试**：已进行过一轮合规的密码猜测/验证流程，**未成功**，且未获得任何明文密码。后续应避免在无新线索的情况下重复同一批猜测。
- **余额判定**：已确认非小额弃用钱包，无需再讨论“是否值得继续”的问题。
- **未尝试方向**：尚未获取文件来源、关联钱包、历史活动资料等外部线索，这些是下一步的重点。