LTC 钱包风险检测与恢复评估 #1872

### 1. 一句话结论
钱包 `wallet_678LTC.dat`（LTC）当前链上余额为 0，且**尚未获得明文密码**；现有“余额很小”仅为业务侧标注，与破解状态无关，案件仍处于“待突破”阶段。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：钱包ID `1872`，币种 `LTC`，主地址 `LhdUYdZKHsP9D1nHamG4BxhoQqAh7P4myT`。
- **文件信息**：钱包名 `wallet_678LTC`，格式 `bitcoin_legacy_bdb`（BDB 旧版格式），文件大小 `536576` 字节。
- **时间线**：录入时间 `2026-06-23 00:58:24`，最近更新 `2026-08-06 06:41:01`，数据标注日期与录入时间一致。
- **余额状态**：链上余额 `0.00000000 LTC`，业务侧标注“余额很小（≤阈值）”。
- **密码状态**：字段 `cracked_password/actual_password` 为 **否**，即目前没有强证据表明已获得明文密码。
- **链上交易**：未发现已同步的交易记录（既无转入也无转出）。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6 月 23 日凌晨，我们首次将这个 LTC 钱包纳入取证范围。当时它被标记为“MEGA-BONUS”系列的一部分，文件格式是较老的 `bitcoin_legacy_bdb`，这决定了后续处理工具链的选型方向。

在最初的信息收集中，我们确认了主地址和文件大小，但链上同步一直没跑出交易记录——这意味着我们无法从公开账本上判断它曾经是否活跃。7 月到 8 月间，我们持续更新钱包状态，但余额始终显示为 0。

关键转折点在于：**我们始终没有拿到“已知密码存在”的强证据**。也就是说，无论内部测试做了多少轮，目前都没有一个被验证为正确的明文密码。业务侧看到“余额为 0”就顺手标注了“余额很小”，但这只是对链上资金的描述，**不等于密码已破解**。截至 8 月 6 日最后一次更新，案件状态仍是“有文件、有地址、无密码、无交易”。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知（链上交易未同步，无 `direction=receive` 数据）。
- **转出记录**：未知（链上交易未同步，无 `direction=send` 数据）。
- **当前余额**：`0.00000000 LTC`，仅代表当前链上余额，无法推断历史转入/转出时间与金额。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注**：“余额很小（≤阈值）”是系统根据当前余额 `0` 自动生成的判断，仅说明资金面情况。
- **密码状态**：`cracked_password/actual_password = 否`，即**尚未获得明文密码**。任何“已破解”的说法目前都不成立。
- **两者关系**：余额为 0 不代表密码简单或已破解；密码未拿到也不代表钱包无价值（可能涉及历史交易或关联资产）。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **同步链上交易**：优先在页面点击“同步交易”，获取该地址完整历史记录（这是当前最大数据缺口）。
2. **查找钱包创建时间线索**：从文件元数据（如 BDB 内部时间戳）推断创建时间，辅助判断密码设置习惯。
3. **收集关联钱包信息**：查找同批次“MEGA-BONUS”系列其他钱包，看是否有共享密码或命名规律（仅作线索，不用于攻击）。
4. **确认文件来源**：核实 `fake.czb.com` 路径下的数据集来源，判断是否为测试样本或真实扣押数据。
5. **检查备份文件**：寻找同目录或同批次是否有 `.dat` 备份、`.txt` 备注或旧版本文件。
6. **调取钱包内地址关联**：若后续同步出交易，分析对手地址是否属于已知涉案钱包。
7. **补充钱包版本细节**：确认 `bitcoin_legacy_bdb` 的具体子版本（如 4.x/5.x），便于后续合规工具适配。
8. **复核业务标注阈值**：确认“余额很小”的判定阈值，避免与破解状态混淆。

### 7. 已尝试方向回顾（避免重复投入）
- **链上余额检查**：已完成，当前为 0，但未同步历史交易，需补充同步动作。
- **密码状态核验**：已确认无“已知密码存在”的强证据，无需重复检查该字段。
- **文件格式识别**：已确认为 `bitcoin_legacy_bdb`，后续无需再花时间猜测格式。
- **基础信息录入**：钱包 ID、地址、路径、时间线均已归档，无需重复采集。
- **未尝试方向**：链上交易同步、关联钱包分析、文件元数据深度提取（这些是下一步重点，尚未投入）。