DOGE 钱包风险检测与恢复评估 #1531

### 1. 一句话结论
这是一枚2014年2月活跃、此后长期休眠的DOGE钱包，链上记录显示曾有过4笔转入和2笔转出，当前余额约581.6万DOGE；但截至目前**尚未获得明文密码**，且业务标注“余额很小”为否，意味着该余额在业务口径下被视为有效资产，而非已清零的废弃钱包。

### 2. 我们掌握的事实（证据链）
- **钱包身份**：ID 1531，币种DOGE，主地址 `DUSirBbcJXbYLUCiMhFH4KpeXTozAmWEpk`。
- **余额与标注**：余额 `5,816,361.85602180 DOGE`；业务标注“余额很小(≤阈值)”为**否**，即该余额在业务上被认定为有意义的资产。
- **文件信息**：钱包名 `MEGA-BONUS / WALLET DOGECOIN 5,816,361.dat`，格式 `bitcoin_legacy_bdb`，大小 81920 字节，录入时间 2026-06-23，最后更新 2026-08-06。
- **链上交易统计**（依据 `wallet_transactions.direction`）：
- 转出（send）2笔，最后转出时间 **2014-03-05 03:30:58**。
- 转入（receive）4笔，最后转入时间 **2014-02-15 05:00:22**。
- 交易时间跨度仅 **22 天**，近30天转入/转出均为0。
- **破解状态字段**：`已知密码存在(强证据: cracked_password/actual_password)` = **否**。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们从一份名为“MEGA-BONUS / WALLET DOGECOIN 5,816,361.dat”的旧钱包文件入手。文件路径显示它存放于一个名为 `fake.czb.com` 的测试数据集目录下，这提示它可能来自历史演练或备份归档。

首先，我们核对了钱包文件的基本属性：格式为 `bitcoin_legacy_bdb`（老式Berkeley DB），大小仅80KB，符合2014年前后轻量级DOGE钱包的特征。接着，我们拉取了链上交易记录，发现该地址只在2014年2月中旬至3月初活跃过：先有4笔转入，后有2笔转出，之后彻底沉寂。这与文件录入时间（2026年）相隔12年，说明这是一枚典型的“沉睡钱包”。

在尝试访问钱包内容时，我们遇到了密码验证环节。根据当前事实字段，**没有任何强证据表明密码已被获取**（`cracked_password` 为否）。我们也没有对余额做“清零”处理——业务标注明确显示该余额不满足“≤阈值”的小额条件，因此不能将其视为空钱包。

目前我们停留在“已确认资产存在、但访问凭证未突破”的阶段。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共 **4笔**，最后一笔发生在 **2014-02-15**。这4笔构成了当前余额的主要来源。
- **转出（send）**：共 **2笔**，最后一笔发生在 **2014-03-05**。转出后钱包再无任何链上活动。
- **近期动态**：近30天转入/转出均为 **0**，确认该地址自2014年3月起未再参与任何交易。
- **说明**：我们只依据 `direction` 字段区分方向，不推测每笔金额的具体去向或意图；如需逐笔金额与对手地址，需补充 `wallet_transactions` 明细表。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：余额 `5,816,361.85602180 DOGE`，且“余额很小(≤阈值)”为**否**——这表示在业务系统中，该钱包被视为**有实际资产价值**，并非“余额为0”的废弃标记。
- **明文密码状态**：`已知密码存在` = **否**。即我们**尚未获得**该钱包的明文密码、助记词或私钥，所有关于“已破解”的说法均不成立。当前仍处于“凭证未验证”状态。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **钱包文件来源背景**：确认 `fake.czb.com` 数据集的性质（测试环境/真实备份），以及该文件为何被归档。
2. **交易明细表**：补充 `wallet_transactions` 中每笔转入/转出的金额、对手地址、手续费，用于交叉验证余额构成。
3. **钱包创建时间线索**：查找文件元数据（创建时间、修改时间）或相邻文件，推测密码设置年代（2014年前后）。
4. **历史密码策略文档**：若该钱包来自演练项目，查找当年项目组是否留有密码规则备忘（仅作线索，不指导攻击）。
5. **关联地址分析**：通过链上交易对手地址，查找是否有同一控制人下的其他钱包，可能共享密码习惯。
6. **备份文件检索**：在归档目录中搜索同名或相似命名的 `.dat` 文件，确认是否存在多份副本。
7. **业务系统备注**：查询钱包ID 1531在业务库中的备注字段，看是否有持有人或用途说明。
8. **时间戳关联**：比对录入时间（2026-06-23）与数据标注时间（2026-06-23 00:58:26），确认是否为批量导入，寻找同批次钱包的共性。

### 7. 已尝试方向回顾（避免重复投入）
- **链上活跃度分析**：已确认该地址自2014年3月起无交易，排除了“近期被使用”的可能。
- **余额有效性核验**：已确认业务标注为“非小额”，排除了“余额已清零”的误判。
- **密码状态核查**：已确认 `cracked_password` 字段为否，**未进行任何“已破解”的假设**，后续不应基于“密码已拿到”继续推进。
- **文件格式识别**：已确认 `bitcoin_legacy_bdb` 格式，排除了“新格式钱包”的干扰。
- **建议**：不要再重复扫描链上交易活跃度或重复核对余额标注；下一步应聚焦于**文件来源追溯**与**交易明细补充**，而非在密码猜测上重复投入。