UTXO：深入解析未花费交易输出

什么是 UTXO？

UTXO（未花费交易输出）是加密货币系统中的基础概念。

在加密货币网络中，交易输出会保持“未花费”状态，直到被后续交易作为输入使用。未花费交易输出是加密货币生态中的核心组成部分，是跨多个区块链（以比特币为代表）追踪资金所有权的主要机制。

未花费输出在数字货币体系中相当于传统货币交易中的“找零”。

举例来说，假设你有 1 枚比特币余额，想要购买价格为 0.1 枚比特币的商品。你会将 0.1 枚比特币支付给商家，剩余的 0.9 枚则成为你的 UTXO。这笔未花费金额可在未来继续用于其他交易或转账。

区块链会完整公开记录所有 UTXO，便于用户随时验证。每个 UTXO 拥有唯一标识符，包括前一笔交易的哈希值和该交易中的输出索引。这种密码学结构确保了每一笔交易输出的完整性和可追溯性。

用户发起新交易时，可选取一个或多个 UTXO 作为输入。一旦某笔交易消耗了某个 UTXO，该输出就不能再次使用，有效防止了双重支付，保障区块链网络的安全。

每个 UTXO 都关联唯一地址。一般来说，收到 UTXO 后你会看到两个地址：一个为收款地址，另一个为找零地址。找零地址用于接收扣除主交易金额后的剩余资产。

UTXO 是如何产生的？

在采用未花费交易输出模型的区块链上，用户每次发起交易都会通过一套规则流程生成新的 UTXO。这些新 UTXO 来源于前一次交易，随后又作为新交易的输入，形成连续的价值转移链。

想要生成未花费交易输出，系统中首先需要有输入。输入指向已存在的 UTXO，可用于支付。该输入被消耗后，系统会生成新的 UTXO。输出可理解为收款方，代表价值分配到不同地址。

生成过程需要密码学验证，确保只有 UTXO 的合法拥有者可以花费。此机制依赖数字签名和公钥密码学，发送方需以有效签名证明对该输出的所有权。验证通过后，原 UTXO 标记为已花费，系统为收款方生成新 UTXO，确保区块链上的交易持续流转。

UTXO 如何运作？

多条区块链网络采用未花费交易输出模型来追踪加密货币归属，并准确记录币的所有权。当有人向他人转账比特币时，实质上是将一个或多个 UTXO 发送至收款方公钥，完成对应输出的所有权转移。

UTXO 存储于区块链，可类比为传统货币体系的实体“硬币”。当 UTXO 被交易后，就不再留在你的钱包中，而是成为区块链上的交易历史并永久记录。如果交易还有余额，则以新生成的 UTXO 形式发还，可用于后续交易。

UTXO 的运作机制涵盖多个关键环节。首先，查询钱包余额时，钱包软件会扫描区块链上与你地址相关的所有 UTXO，并累加其总额。其次，发起交易时，钱包会选择合适的 UTXO 覆盖支付金额及手续费。第三，交易将生成新输出：一份发给收款人，另一份作为找零返回你的地址。该流程保障了网络内所有加密货币流转的透明性、安全性与精确核算。

举例

为说明 UTXO 的实际应用，假设某用户想发送 3 枚比特币。其钱包内有 2 枚比特币（来自前一笔交易）和 1.5 枚比特币（来自另一笔交易）。如要成功发送 3 枚比特币，需将这两个 UTXO 作为新交易输入。

交易后，产生两个输出。其一，收款人获得 3 枚比特币；其二，总输入（3.5 枚比特币）与发送金额（3 枚比特币）之间的差额 0.5 枚比特币，作为找零以新 UTXO 返还给发送方。

这个案例体现了 UTXO 模型的多项特性：可组合多个 UTXO 满足交易需求，系统自动处理找零，并在消耗旧 UTXO 的同时生成新 UTXO。流程公开透明，任何人都可在区块链上验证交易详情，清晰看到哪些 UTXO 被用作输入，哪些是新生成的输出。

什么是 UTXO 合并？

UTXO 合并是将多个未花费交易输出合并为一个输出，以减少手续费或提升隐私性。

持有的 UTXO 数量会直接影响交易成本。UTXO 越多，所需输入越多，数据体积增大，手续费也随之上升。通过合并输出，可大幅减少后续交易所需的输入数量，降低手续费并提升效率。

常见合并方式有两种：手动合并和自动合并。

手动合并是用户主动创建新交易，选定要合并的 UTXO 作为输入，将总金额一次性发送给自己，生成新的输出。此方式用户自主选择合并时机和对象，可利用低费时段降低成本。

自动合并依赖钱包软件自动生成新交易，将多个未花费输出合并为一个，无需用户干预，便于长期管理 UTXO 集合，尤其适合频繁收到小额付款的地址。

对于频繁接收小额付款的用户，合并尤为重要。大量小额 UTXO 会导致后续交易手续费高昂。但合并时机同样关键——高网络拥堵时进行合并可能导致费用更高。选择低费时段进行策略性合并，可显著降低长期交易成本。

UTXO 为什么重要？

• 语言无关的智能合约：基于 UTXO 的智能合约具有语言无关性，开发者可不受编程语言限制实现复杂逻辑，促进区块链平台的创新与普及。

• 防止双重支付：每个 UTXO 只能被花费一次，从根本上防止双花攻击。这一属性保障了加密网络的完整性，防止数字资产被伪造。

• 支持原子交换和去中心化交易所：UTXO 实现有助于原子交换技术应用，实现无需中介的跨链点对点交易，是去中心化交易所发展的关键能力。

• 可扩展性优势：每笔交易为独立事件，支持并行处理，提升网络吞吐量。与账户模型相比，UTXO 系统具有更高扩展潜力。

• 隐私与安全：UTXO 模型为每笔交易生成新地址，增强用户隐私，使追踪交易行为和归集账户变得更困难。这是相较账户模型的重大隐私优势。

• 灵活性：未花费交易输出可任意拆分，用户可精确管理和转移加密资产，满足微支付到大额转账的多样化需求。

模型优势

• 更高的可扩展性：系统每秒可处理的交易量主要受网络速度限制。UTXO 并行验证机制支持多笔交易同时进行，提高整体网络吞吐能力。

• 隐私性强：每笔交易生成新地址，外部观察者难以追踪用户行为并将交易关联。这一隐私特性深植于 UTXO 架构。

• 简化认证流程：每个 UTXO 可追溯至其输入来源，形成清晰、可验证的所有权链条，便于审计和验证，保障网络安全。

• 支持链下交易：UTXO 可实现安全、可验证的链下交易，后续再结算至区块链，是二层扩容和支付通道的基础。

• 支持语言无关的智能合约：UTXO 支持不依赖特定编程语言的智能合约，推动创新，降低开发门槛。

模型劣势

• 可能更高的手续费：每个 UTXO 都需单独签名，含多个输入的交易数据量更大，手续费上升。拥有大量小额 UTXO 的用户在合并或花费时成本较高。

• 尘埃积累：极小金额的加密货币难以经济性地花费，长期形成“尘埃”输出，占用存储而无实际用途。

• 存储效率低：UTXO 模型要求维护所有未花费输出，随着用户和交易量增长，全节点的存储压力随之增加。

UTXO 模型与传统记账方式对比

未花费交易输出模型与传统银行系统和部分区块链平台采用的账户模型本质不同。账户模型将所有交易体现在账户余额，每个账户余额随交易实时更新。

与传统金融不同，未花费交易输出将货币视为独立对象而非抽象额度。每个对象携带自身交易历史，可按需花费。该设计带来了更强的隐私、更高的并行性和更清晰的交易验证。

以太坊等平台采用账户模型，维持一个全球状态以追踪全部账户余额。每有交易发生，系统同步调整发送方和接收方余额。这种方式直观、类似传统银行，但在可扩展性和隐私上存在挑战。

UTXO 模型将每个输出视为独立实体，只要不试图花费同一 UTXO，就能并行验证多笔交易。这一特性使基于 UTXO 的系统在简单价值转移场景下更具可扩展性和效率。

UTXO：区块链生态的核心组成

UTXO 是比特币及多种加密货币交易体系的基础。当你发起比特币交易时，未花费交易输出会向网络明确标注你发送和接收的数字货币数量，形成不可篡改的价值转移记录。

Cardano 等区块链进一步演化 UTXO，推出 eUTXO（扩展 UTXO）模型。eUTXO 在基础 UTXO 上，增加了携带任意数据和支持更复杂智能合约的能力，既保留 UTXO 优势，又能承载更丰富的去中心化应用。

UTXO 的意义不仅在于价值转移，还支持支付通道、原子交换和多重签名等创新功能。其透明性和可验证性，非常适合需要审计和可证明所有权的应用场景。随着区块链不断发展，UTXO 模型仍是保障加密系统安全、可扩展和隐私保护的关键基础。

UTXO 体系的持续演进，证明了其在加密货币生态的持久价值。从比特币的最初实现到 Cardano 的扩展模型，UTXO 已成为构建安全、透明、用户可控的去中心化金融系统的坚实基础。

常见问题

什么是 UTXO（未花费交易输出）？在比特币中如何工作？

UTXO 是比特币区块链上的独立价值单位，只能被花费一次。每笔交易消耗现有 UTXO 作为输入，生成新的 UTXO 作为输出。该机制确保每枚比特币只被花费一次，防止双重支付，保障交易完整性。

UTXO 模型和账户模型有什么区别？各自的优缺点是什么？

UTXO 模型追踪未花费输出，隐私性和并行处理能力更强，但操作复杂。账户模型通过余额管理简化交易和开发，但隐私性较弱。

如何理解 UTXO 的“花费”过程？单个 UTXO 能否部分花费？

花费 UTXO 时，必须一次性全部消耗，无法部分使用。全部金额会分配给收款方和手续费，剩余部分作为新 UTXO 返回找零地址。

比特币为什么采用 UTXO 模型而非账户余额模型？

比特币选择 UTXO 模型，是因为它更好地解决数据冲突问题。每笔交易直接处理独立 UTXO，而非单一账户，实现更高效的并行处理和更强安全性。

UTXO 与交易手续费有何关系？应如何优化 UTXO 以降低手续费？

UTXO 数量与交易手续费成正比。多个 UTXO 输入会增大交易体积和手续费。可通过合并小额 UTXO，减少输入数量，降低整体成本。

钱包如何管理和追踪 UTXO？什么是 UTXO 碎片化？

钱包通过专用软件跟踪未花费输出。UTXO 碎片化是指多次小额交易导致输出碎片增多，提高手续费并降低钱包效率。

哪些区块链项目采用 UTXO 模型？哪些采用账户模型？

比特币、莱特币和 Zcash 采用 UTXO 模型。以太坊、瑞波和 Solana 采用账户模型。UTXO 追踪未花费输出，账户模型直接追踪余额。