LTC 钱包风险检测与恢复评估 #1528

### 1. 一句话结论
钱包 `LQgAaDfhCCVxdZtp4Gp6gC7rMwrnKeDvRk`（LTC）目前**尚未获得明文密码**，且**链上交易记录未同步**，因此无法确认余额真实情况或最后活动时间；当前所有结论均基于本地钱包文件元数据，而非链上确认。

---

### 2. 我们掌握的事实（证据链）
- **钱包标识**：钱包ID 1528，币种 LTC，主地址 `LQgAaDfhCCVxdZtp4Gp6gC7rMwrnKeDvRk`。
- **文件格式**：`bitcoin_legacy_bdb`（旧版Berkeley DB格式），文件大小 1,097,728 字节。
- **文件命名**：`DOGE +LTE+VACIA / LQgAaDfhCCVxdZtp4Gp6gC7rMwrnKeDvRk.dat`，路径位于 `MEGA-BONUS_DOGE +LTE+VACIA_...` 目录下，暗示该文件可能来自某个批量导出或备份任务。
- **时间线**：录入时间 `2026-06-23 00:51:23`，数据标注时间 `2026-06-23 00:58:28`（相差约7分钟，推测为录入后快速完成初步校验）；最后更新时间 `2026-08-06 01:01:01`。
- **密码状态**：字段 `cracked_password/actual_password` 明确为 **否**，即当前没有已验证的明文密码。
- **余额标注**：业务标注“余额很小(≤阈值)”为 **否**，即**未被标记为低余额**，但这只是业务侧标注，并非链上实际余额。
- **链上数据**：交易摘要显示“未发现已同步的交易记录”，即当前数据库内无转入/转出统计。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6月23日凌晨，系统录入了一个名为“MEGA-BONUS”的LTC钱包文件。文件命名里带有“DOGE +LTE+VACIA”字样，看起来像是一个组合型活动钱包，但实际币种标注为LTC。录入后7分钟内完成了初步数据标注，说明当时只做了文件格式识别和基础字段提取，并未触发链上同步。

之后约一个半月（到8月6日），该钱包记录被更新过一次，但更新内容并未改变密码状态（仍为“否”），也未补充交易记录。从文件路径看，它被存放在 `fake.czb.com/LTC/real/` 目录下，说明它属于“真实钱包”分类，而非测试数据。

目前我们手里只有一份本地 `.dat` 文件及其元数据。由于没有同步链上交易，我们无法判断这个地址是否真的收到过LTC，也无法判断“MEGA-BONUS”是否只是命名噱头。整个推进过程停留在“文件已入库、格式已识别、密码未破、链上未验证”的阶段。

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知（链上交易未同步，无 `direction=receive` 数据）。
- **转出记录**：未知（链上交易未同步，无 `direction=send` 数据）。
- **最后活动时间**：未知（无同步数据，无法推断）。
- **说明**：当前所有交易相关结论均为“未同步/未知”，任何关于“该钱包是否活跃”的猜测都缺乏依据。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务余额标注**：字段显示“余额很小(≤阈值)”为 **否**，即业务侧未将其标记为低余额钱包。但这仅代表录入时的业务判断，**不能替代链上余额查询**。
- **明文密码状态**：`cracked_password/actual_password` 为 **否**，即**尚未获得任何已验证的明文密码**。当前所有关于“密码已破解”的说法均不成立。
- **重要区分**：即使未来链上同步显示余额为0，也不等于密码已拿到；反之，即使密码测试有进展，只要未验证成功，仍应视为“未破解”。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **优先同步链上交易**：在页面点击“同步交易”，获取该地址的LTC转入/转出记录，确认是否真的有资金流动。
2. **核对文件来源**：确认 `MEGA-BONUS_DOGE +LTE+VACIA` 目录的导出批次，查找同批次其他钱包文件，判断是否为批量活动钱包。
3. **检查文件完整性**：确认 `.dat` 文件是否完整（大小1,097,728字节是否与备份记录一致），避免文件截断导致解析异常。
4. **提取钱包元数据**（非密码）：读取BDB格式中的创建时间、密钥类型、是否包含扩展公钥等非敏感字段，辅助判断钱包用途。
5. **查询地址公开标签**：在区块链浏览器中查看该地址是否被标记为交易所、矿池或已知服务商地址。
6. **补充业务背景**：向录入方询问“MEGA-BONUS”活动的时间窗口和预期币种，确认是否可能为多币种混合钱包（文件名含DOGE但币种标LTC）。
7. **检查同批次其他钱包**：若同目录下有其他LTC钱包，对比其文件大小和命名规律，判断是否存在批量生成特征。
8. **重新评估优先级**：若链上同步后确认余额为0且无历史交易，建议降低该钱包的破解优先级，将资源转向活跃钱包。

---

### 7. 已尝试方向回顾（避免重复投入）
- **文件格式识别**：已完成，确认为 `bitcoin_legacy_bdb`，无需重复检测。
- **基础字段提取**：已提取地址、文件名、路径、时间戳等元数据，无需重复录入。
- **密码状态检查**：已确认当前无已验证密码，**不要重复提交相同的密码猜测**，除非有新的线索（如用户提供的密码片段）。
- **链上同步**：尚未执行，这是下一步首要动作，但**不要跳过同步直接猜测交易方向**。
- **未尝试方向**：未进行文件来源追溯、同批次对比、公开标签查询——这些是低成本高价值线索，建议优先补充。