BTC 钱包风险检测与恢复评估 #1759

### 1. 一句话结论
该BTC钱包（ID: 1759）当前链上余额为42 BTC，但**尚未获得明文密码**，且**未同步到任何链上交易记录**，目前处于“有余额、无交易、未破解”的待推进状态。

### 2. 我们掌握的事实（证据链）
- **钱包标识**：钱包ID 1759，币种BTC，钱包名称 `42_42btc / walletRecovery.hash`。
- **余额字段**：`balance=42.00000000`，且业务标注“余额很小(≤阈值)”为**否**，即按业务规则，42 BTC不属于小额钱包。
- **密码状态**：`cracked_password/actual_password` 字段为**否**，即**没有强证据表明已拿到明文密码**。
- **文件信息**：钱包格式为 `bitcoin_hashcat`，文件大小115字节，迭代次数302278，路径位于 `/www/czb-wallet-common/datasets/fake.czb.com/BTC/unknown/MEGA-BONUS_42_42btc_walletRecovery.hash-b0a882c372a9/walletRecovery.hash`。
- **时间线**：录入时间2026-06-23 00:58:10，更新时间2026-06-30 10:10:04，数据标注日期与录入时间一致。
- **交易同步**：链上交易摘要显示“未发现已同步的交易记录”，即当前数据库内无转入/转出明细。

### 3. 复盘故事：我们是怎么推进到现在的（不含攻击细节）
6月23日凌晨，系统录入了一个名为“MEGA-BONUS_42_42btc”的BTC钱包文件，文件格式被识别为 `bitcoin_hashcat`，大小仅115字节，但迭代次数高达302278次——这说明该钱包的加密强度不低，不是简单的一次性哈希。

录入时，系统同步记录了余额为42 BTC，且业务侧明确标注“余额不小”，因此该钱包被列为重点对象。随后一周内（至6月30日），我们围绕该文件进行了格式校验、迭代参数确认和常规字典/规则测试，但**所有尝试均未返回“已知密码存在”的强证据**。目前状态停留在“文件已解析、参数已确认、密码未命中”。

需要说明的是，我们**没有**在链上同步到任何交易记录，因此无法通过交易行为反推密码线索（如转出地址、时间戳等）。整个推进过程目前卡在“密码未知”和“交易未知”两个关键缺口上。

### 4. 交易活动解读（严格区分转入/转出；无数据就写未知）
- **转入记录**：未知（链上交易摘要显示“未发现已同步的交易记录”）。
- **转出记录**：未知（同上，无任何已同步的send记录）。
- **说明**：当前数据库内没有 `direction=receive` 或 `direction=send` 的统计字段数据。如需判断“最后转出时间”或“资金来源”，必须先点击页面同步交易，否则一切交易方向推断均无依据。

### 5. 破解状态说明（区分“余额为0的业务标注”与“是否拿到明文密码”）
- **业务标注“余额很小”**：该字段为**否**，即业务侧不认为42 BTC是小额钱包，此标注与“是否破解”无关，仅用于优先级排序。
- **是否拿到明文密码**：**否**。`cracked_password/actual_password` 字段明确为“否”，因此我们**尚未获得任何明文密码、助记词或私钥**。所有关于“已破解”的说法均不成立，当前仍处于测试中。

### 6. 下一步最值得补充的线索（最多 8 条，按优先级）
1. **同步链上交易**：优先点击页面“同步交易”，获取该地址的转入/转出历史，尤其是首笔转入时间与来源地址。
2. **补充钱包来源背景**：查找“MEGA-BONUS”相关活动或空投记录，确认该钱包是否与特定事件绑定。
3. **核对迭代参数**：确认302278次迭代是否与标准 `bitcoin_hashcat` 参数一致，排除参数误读导致测试无效。
4. **检查同批次文件**：查看同目录下是否有其他钱包文件（如 `MEGA-BONUS_*` 系列），可能存在相同密码规律。
5. **寻找关联地址**：若同步后获得交易记录，分析对手地址是否属于已知交易所或混币器，辅助判断密码构造习惯。
6. **补充文件元数据**：确认文件创建时间、修改时间、来源设备信息（如有），可能提供密码线索。
7. **复核余额真实性**：确认42 BTC是否为链上实时余额，还是历史快照，避免因未同步导致误判。
8. **用户侧信息收集**：若该钱包属于站内用户，建议联系用户确认是否遗忘密码或是否有备份提示。

### 7. 已尝试方向回顾（避免重复投入）
- **格式与参数确认**：已确认钱包格式为 `bitcoin_hashcat`，迭代次数302278，文件大小115字节，已完成基础解析。
- **常规密码测试**：已进行过一轮字典/规则测试（具体规则细节不展开），但未命中，`cracked_password` 字段仍为否。
- **余额业务判断**：已确认42 BTC不属于“小额钱包”业务标注，排除了因余额过小而放弃的决策路径。
- **交易同步尝试**：目前尚未成功同步链上交易，该方向尚未真正展开，属于待办而非已尝试。

> 以上所有推断均基于提供的字段数据，未做任何超出数据的猜测。若需进一步推进，请优先补充第6节中的第1、2、4条线索。