LTC 钱包风险检测与恢复评估 #1338

### 1. 一句话结论
这是一个LTC（莱特币）钱包的取证分析案，目前**尚未获得明文密码**，但已确认钱包文件完整、链上历史清晰，且**余额不为零**，下一步应优先围绕“钱包文件来源与命名线索”和“历史转入资金来源”展开补充调查。

---

### 2. 我们掌握的事实（证据链）
- **钱包标识**：钱包ID 1338，币种LTC，主地址 `LVQZjgWGBAMDdRw1tv8PTTgHzKHvjY3QsE`。
- **文件信息**：钱包文件名为 `DOGE +LTE+VACIA_LVQZjgWGBAMDdRw1tv8PTTgHzKHvjY3QsE.dat`，格式为 `bitcoin_legacy_bdb`，大小 2,228,224 字节（约2.1MB），路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/LTC/real/` 下。
- **时间线**：录入时间 2026-06-23 00:44:03，数据标注日期 2026-06-23 00:58:27，最后更新时间 2026-08-05 22:11:39。
- **链上交易统计**（依据 `wallet_transactions.direction` 字段）：
- 转入（receive）49笔，最后转入时间 2023-06-09 15:48:33。
- 转出（send）仅1笔，最后转出时间 2014-03-11 01:35:43。
- 交易时间跨度 3406 天；近30天转入/转出均为0笔。
- **密码状态**：已知密码存在（强证据字段 `cracked_password/actual_password`）为 **否**。
- **余额状态**：业务标注“余额很小（≤阈值）”为 **否**，即当前余额**未被视为小额**。

---

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
我们从2026年6月23日接手这个钱包文件。最初的工作是**确认文件完整性与格式**——文件大小约2.1MB，属于典型的 `bitcoin_legacy_bdb` 旧版钱包数据库，说明它可能源自较早的客户端版本。

接着我们梳理了链上交易记录。数据显示这是一个**长期休眠但历史活跃**的地址：2014年有一次转出，之后转入记录一直延续到2023年，共49笔。这提示我们，该钱包可能被用于长期囤币或接收多笔小额支付。

在密码层面，我们目前**没有拿到任何明文密码或助记词**。所有关于密码的测试都停留在“未验证成功”阶段。我们也没有发现任何“余额为0”的业务标注，因此不能以“空钱包”为由结案。

目前我们处于“证据已整理、密码未突破、余额待确认”的阶段。

---

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入（receive）**：共49笔，最后一笔发生在2023-06-09。说明该地址在近十年内持续接收资金，但近30天无新转入。
- **转出（send）**：仅1笔，发生在2014-03-11。说明该地址绝大多数时间只进不出，资金沉淀明显。
- **交易方向推断**：仅基于 `direction` 字段统计，不推测具体金额或对手方。当前余额具体数值**未同步/未知**，需补充链上余额快照。

---

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **余额为0的业务标注**：**否**。即业务系统并未将该钱包标记为“余额很小/可忽略”，因此不能视为空钱包处理。
- **是否拿到明文密码**：**否**。强证据字段 `cracked_password/actual_password` 为否，意味着我们**尚未获得任何明文密码、私钥或助记词**。所有关于“已破解”的说法均不成立。

---

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **获取该地址的当前链上余额快照**（LTC全节点或区块浏览器），确认实际资金规模。
2. **调取49笔转入交易的对手方地址与时间分布**，判断资金来源是否集中（如交易所、矿池、个人）。
3. **分析钱包文件名中的“DOGE +LTE+VACIA”字符串**，可能是旧笔记、项目代号或密码提示，需结合原始来源目录排查。
4. **查找2014年那笔转出的去向地址**，可能关联到钱包创建者身份或旧交易所账户。
5. **补充钱包文件创建时间与首次交易时间的对比**，确认文件是否被复制或迁移过。
6. **检查同目录下是否存在其他钱包文件**（如 `fake.czb.com/LTC/real/` 下其他 `.dat`），可能共享密码或助记词习惯。
7. **调取录入时的业务备注或工单记录**，看是否有用户提交的密码线索或找回请求。
8. **确认钱包版本对应的客户端是否支持导入/导出功能**，以便在不破解密码的前提下尝试只读解析。

---

### 7. 已尝试方向回顾（避免重复投入）
- **密码字典/规则测试**：已进行过常规密码猜测流程，但**未成功**，且未获得任何明文密码。
- **文件格式解析**：已确认是 `bitcoin_legacy_bdb` 格式，但未从中提取出可用密钥。
- **链上交易梳理**：已完成转入/转出笔数与时间统计，但未深入分析对手方。
- **余额判断**：已确认业务标注“非小额”，但未获取链上实时余额。
- **未尝试方向**：尚未对文件名语义、同目录文件关联、历史工单记录进行排查，建议优先补充。