加密货币 UTXO

什么是加密货币 UTXO？

加密货币 UTXO 是未花费交易输出，可用作未来加密货币交易的输入。

UTXO 是 Unspent Transaction Output（未花费交易输出）的缩写。

这一术语最常见于 Bitcoin 以及其他采用输出式记账系统的区块链。

UTXO 代表先前交易创建、尚未花费的一笔特定数量的加密货币。

UTXO 型区块链不会为每个账户存储一个持续变化的余额，而是记录仍可用于未来支出的单笔输出。

加密货币钱包会找出所有由钱包控制且可支出的 UTXO，并将其价值相加，以计算可用余额。

官方的 Bitcoin 交易文档说明，每个交易输出都会一直是 UTXO，直到被后续交易的输入花费。

一个 UTXO 只能花费一次，因此网络可以检测并拒绝重复花费同一笔加密货币的尝试。

UTXO 被花费时会被完整消耗，并由一个或多个新的交易输出取代。

其价值可以分配给收款方、由发送方控制的找零地址，以及交易手续费。

UTXO 模型如何运作？

UTXO 模型将加密货币交易视为一系列相互关联的输入和输出。

一个输入指向先前交易创建的某个输出。

一个输出会指定加密货币金额，以及支出该金额前必须满足的条件。

有效交易会消耗一个或多个现有 UTXO，并创建一个或多个新的输出。

除非新输出被有意设置为不可支出，否则在交易被区块链接受后，它们就会成为 UTXO。

原有输入会被标记为已花费，不能再用于另一笔有效交易。

这一过程形成连续链条：先前的输出会成为新的交易输入。

Bitcoin 区块链指南说明，只有当交易输入引用的输出仍未花费时，付款才有效。

每个验证节点都会独立执行这些规则，而不是信任中央账户管理员。

简单的 UTXO 示例

假设一个钱包控制着一个价值 0.4 BTC 的 UTXO 和另一个价值 0.7 BTC 的 UTXO。

即使区块链记录中没有任何单一账户余额恰好为 1.1 BTC，钱包显示的余额也会是 1.1 BTC。

如果用户想发送 0.8 BTC，这两个 UTXO 单独都不足以支付。

钱包可以将两个 UTXO 都选作交易输入，提供总计 1.1 BTC 的输入价值。

本例中的交易可以为收款方创建一个 0.8 BTC 的输出，并为发送方创建一个 0.2998 BTC 的找零输出。

剩余的 0.0002 BTC 将作为本例中的交易手续费。

原先的 0.4 BTC 和 0.7 BTC UTXO 将被完全花费，并从当前 UTXO 集中移除。

收款方的 0.8 BTC 输出和发送方的 0.2998 BTC 找零输出会成为两个新的 UTXO。

为什么 UTXO 必须完整花费？

在构建交易时，UTXO 是不可分割的交易输出。

用户无法修改已记录的数值，也不能只花费其中一部分，同时让原输出继续有效。

交易必须引用并消耗完整输出。

未发送给目标收款方的金额必须分配到另一个输出，通常称为找零。

这个过程类似于用一张纸币买东西，并收到面额更小的纸币作为找零。

不过，这个类比并不完全准确，因为 UTXO 是区块链记录，而不是实物硬币或固定面额的加密货币。

UTXO 可以包含协议支持的几乎任何有效金额。

什么是交易输入？

交易输入用于标识一个现有 UTXO，并提供满足其支出条件所需的信息。

在 Bitcoin 中，输入通常通过交易标识符和输出索引来标识先前的输出。

交易标识符通常称为 TXID。

输出索引通常称为 vout，用于标识先前交易中的输出位置。

TXID 与输出索引的组合称为 outpoint（输出点）。

官方的 Bitcoin 交易参考文档说明，outpoint 必不可少，因为一笔交易可以创建多个不同的输出。

输入还包含或引用满足输出支出条件所需的签名、公钥、见证数据、脚本数据或其他证明。

什么是交易输出？

交易输出会将一定数量的加密货币分配给一组支出条件。

在 Bitcoin 中，这些条件通过一种称为 scriptPubKey 的锁定脚本表达。

一个简单的输出可能要求与特定公钥或地址关联的私钥提供有效签名。

更复杂的输出可能要求多个签名、时间延迟、哈希原像或其他脚本条件。

在后续交易提供的输入满足所需条件之前，输出会一直处于未花费状态。

已经被消耗的输出是已花费交易输出，不再是 UTXO。

什么是 UTXO 集？

UTXO 集是 UTXO 型区块链上当前仍未花费的所有交易输出的集合。

每个 Bitcoin 全节点都会在其链状态中维护该集合的当前表示。

节点每次验证并接受新区块时，都会更新 UTXO 集。

区块中交易消耗的 UTXO 会从集合中移除。

这些交易创建的可支出新输出则会加入集合。

BIP-64 规范将 UTXO 集描述为全节点用于判断被引用输出是否仍未花费的数据库。

每次验证新付款时，全节点无需从头搜索整个交易历史，因为它可以检查当前 UTXO 集。

完整区块链历史与当前 UTXO 集的用途不同。

交易历史记录了当前状态如何形成，而 UTXO 集描述当前可供支出的输出。

UTXO 如何防止双重支付

双重支付是指有人试图多次花费同一个加密货币输出。

每个有效交易输入都必须引用当前存在于 UTXO 集中的输出。

一旦已确认交易花费了该输出，节点就会将其从 UTXO 集中移除。

第二笔试图花费同一输出的已确认交易，引用的将是一个不再可用的输出。

因此，验证节点会按照网络共识规则拒绝冲突交易。

确认前，两笔相互冲突的交易可能会暂时竞争，但在被接受的区块链历史中，最终只能有一笔交易花费该 UTXO。

对于大额付款，收款方可能会等待更多确认，以降低交易被替换或发生区块链重组的风险。

什么是找零 UTXO？

找零 UTXO 是一种输出，会将超过预期付款和手续费的输入金额退回发送方控制的地址。

出现找零输出，是因为所选 UTXO 的总价值通常高于预期付款和手续费。

钱包软件通常会自动生成一个新的找零地址。

普通交易过程中，用户可能看不到这个地址，因为钱包会在后台管理它。

只要钱包控制所需的支出密钥，找零输出就属于同一个钱包。

与反复使用一个公开地址相比，将找零发送到新地址可以改善隐私。

Bitcoin 开发者指南建议为找零使用新地址，因为重复使用地址会使交易关联更容易被分析。

钱包备份必须涵盖找零地址的生成机制，否则用户在恢复后可能难以找到退回的资金。

为什么钱包余额由多个 UTXO 组成？

UTXO 型钱包收到的每笔合格付款都可能创建一个新的 UTXO。

挖矿奖励、商业付款、个人转账、退款和找零输出都可能为钱包增加新的 UTXO。

频繁收到小额付款的用户最终可能会控制数百个甚至数千个独立输出。

钱包会将可支出的价值相加，并显示为一个方便查看的总额。

尽管区块链底层存储的是独立交易输出，这个总额看起来仍像账户余额。

UTXO 的数量和大小可能影响未来交易手续费、隐私和钱包管理。

什么是 UTXO 币选择？

币选择是挑选用于支付新交易的 UTXO 的过程。

钱包可以选择一个较大的 UTXO、多个较小的 UTXO，或选择组合后接近所需付款金额和手续费的 UTXO。

选择算法可能会尝试减少交易大小、避免不必要的找零、改善隐私，或为用户未来的付款做准备。

Bitcoin Core 币选择指南说明，钱包用户可以查看单个 UTXO，并选择要使用的 UTXO。

自动币选择对新手很方便，因为钱包会自动处理这一过程，无需手动操作。

高级用户和组织可能会使用币控制，根据隐私、会计或运营要求选择 UTXO。

没有哪种币选择策略适用于所有交易，因为降低当前手续费可能会导致未来成本更高或隐私更差。

什么是 UTXO 币控制？

币控制是一项钱包功能，允许用户手动选择特定 UTXO。

用户可以选择与特定付款、客户、储蓄账户或安全策略相关的输出。

币控制可以避免将无关 UTXO 合并到同一笔交易中。

它还可以帮助用户避免花费可疑的粉尘输出，或保留用于长期存储的 UTXO。

如果使用不当，手动选择可能会增加交易手续费或产生不理想的找零。

在覆盖钱包的自动选择之前，用户应了解交易大小、隐私启发式和手续费计算方式。

UTXO 如何影响交易手续费

UTXO 型交易手续费主要受交易数据大小或权重影响，而非转账的法定货币价值。

每个输入都会增加数据，因为它必须标识先前的输出并提供授权信息。

每个新输出也会增加数据，因为它必须定义金额和新的支出条件。

与使用一个 UTXO 支付相同总金额的交易相比，使用十个较小 UTXO 的交易通常需要更多区块空间。

因此，在手续费率相同的情况下，数据更大的交易可能需要支付更高的绝对手续费。

不同类型的输出脚本和输入脚本可能产生不同的数据成本。

隔离见证规范定义了用于衡量 Bitcoin 区块和交易数据的权重系统。

如果大额交易使用的输入和输出更少或效率更高，其手续费可能低于小额交易。

什么是 UTXO 碎片化？

当钱包积累了许多小额未花费输出时，就会发生 UTXO 碎片化。

经常收到小额付款的用户或企业更容易受到影响。

每个输出单独都可支出，但同时合并许多输出可能会生成一笔很大的交易。

未来网络手续费可能导致小额 UTXO 的支出成本很高。

当所需手续费接近或超过输出价值时，部分输出在经济上可能不值得支出。

碎片化也会增加钱包会计、交易审核和隐私管理的复杂程度。

因此，显示的余额可能包含技术上可支出、但在当前手续费条件下不值得转移的金额。

什么是 UTXO 整理？

UTXO 整理是将多个小额输出合并为一个或少数几个由同一钱包控制的大额输出。

用户创建一笔交易，花费多个 UTXO，再将剩余价值发送回钱包控制的地址。

整理可以减少未来付款所需的输入数量。

有时，用户会在网络手续费相对较低时进行整理，以避免网络日后拥堵时构建大额交易。

整理本身会占用区块空间，并需要支付交易手续费。

合并多个 UTXO 也可能暴露这些地址或付款很可能由同一实体控制。

因此，用户需要权衡未来手续费节省与当前成本和财务隐私。

无法保证当前手续费就是整理的最低成本时机，也不能保证未来网络状况会更贵。

什么是粉尘 UTXO？

粉尘 UTXO 是一种与支出成本相比价值极低的输出。

粉尘并非固定不变的加密货币金额，因为实际定义取决于输出类型、预计输入大小、中继政策和手续费率。

在低手续费条件下值得支出的一笔金额，在网络拥堵时可能变得不划算。

网络和节点软件可能会通过政策限制极小输出的创建或中继。

粉尘会增加 UTXO 集的规模，因为验证节点必须持续保存每个未花费输出。

用户不应在未检查当前钱包和网络规则的情况下，依赖固定的粉尘门槛。

什么是 UTXO 粉尘攻击？

粉尘攻击会向许多区块链地址发送少量 UTXO。

攻击者可能希望收款人之后将粉尘与其他 UTXO 一并花费。

这种合并可能帮助观察者推断相关地址由同一钱包或实体控制。

粉尘转账不会让发送方获得接收方的私钥。

当接收方将不需要的输出与此前无关的资金一起花费时，才会产生隐私风险。

带有币控制功能的钱包可能允许用户识别并避开可疑粉尘。

2026 年的BIP-451 草案提案介绍了一种可能的标准化方法，可在不创建另一个可支出输出的情况下处理不需要的粉尘 UTXO。

BIP-451 仍是草案提案，不应被描述为现行的通用 Bitcoin 规则或得到广泛支持的钱包功能。

UTXO 与加密货币隐私

UTXO 模型可以支持更好的地址隔离，因为钱包能够使用新地址接收付款。

然而，在透明区块链上，每笔交易的输入和输出都公开可见。

在同一笔交易中合并多个 UTXO，可能意味着一个实体有权支出所有所选输入。

这一假设称为“共同输入所有权”启发式。

如果一笔交易由多个参与者有意共同构建，该启发式可能不准确。

识别找零输出也有助于分析人员推测哪个输出将价值退还给发送方。

地址重复使用、整数金额付款、脚本类型、输出顺序和后续支出行为都可能提供额外线索。

因此，UTXO 型加密货币应视为假名制，而非天然匿名。

UTXO 隔离

UTXO 隔离是指将与不同用途或身份相关的输出分开管理。

用户可能会分开管理业务收入、个人储蓄、捐赠和公开身份关联的付款。

将隔离的 UTXO 一并花费，可能会通过公开区块链分析重新关联这些活动。

币控制可以帮助维持隔离，但需要谨慎规划交易。

之后进行的整理或共享找零输出可能会破坏此前的隐私措施。

组织也可能出于会计、监管、安全或资金管理的原因隔离 UTXO。

UTXO 标签

UTXO 标签是钱包或会计软件中保存的私人描述，用于记录某个输出的来源或预定用途。

标签可能用于标记客户付款、工资收入、挖矿奖励、储蓄分配或内部转账。

标签通常不会写入公开区块链。

它们可以帮助用户选择合适的输出，并避免将无关资金合并。

即使钱包备份成功恢复了私钥，也未必会恢复标签信息。

如果业务或税务记录依赖标签，用户应妥善备份钱包元数据。

UTXO 与交易确认

新创建的输出可能会在其所属交易获得确认之前显示在钱包中。

未确认输出有时可用于另一笔未确认交易，从而形成一串相互依赖的交易。

除非创建其输入的交易也被接受，否则后续交易无法获得确认。

冲突交易或手续费不足可能导致整条交易链延迟。

钱包可能会将 UTXO 区分为已确认、未确认、未成熟、已锁定和可支出等状态。

在支出或入账前需要等待多少次确认，取决于钱包、服务、交易金额和风险政策。

Coinbase UTXO

Coinbase 交易是 Bitcoin 区块中的特殊首笔交易，用于创建区块补贴并分配收取的交易手续费。

Coinbase 交易的输出会成为 Coinbase UTXO。

Bitcoin 共识规则要求 Coinbase 输出在花费前达到成熟条件。

Bitcoin 区块链文档指出，Coinbase UTXO 至少要等待 100 个区块才能花费。

这项成熟规则可以减少矿工花费后来被移出已接受链的区块奖励所引发的问题。

因此，挖矿钱包可能会显示刚获得、但尚不可支出的加密货币。

时间锁 UTXO

时间锁 UTXO 包含特定条件，在达到所需时间或区块链状态前不得花费。

绝对时间锁可以采用区块高度或基于时间的条件。

相对时间锁则从被花费输出的确认时间开始计算时间或区块数。

BIP-68 规范通过交易序列值定义了共识强制执行的相对锁定时间行为。

时间锁可以支持支付通道、恢复政策、继承系统、托管安排和其他加密货币合约。

即使钱包控制必要的密钥，在时间锁到期前仍可能无法支出该输出。

锁定和冻结的 UTXO

钱包可以在本地锁定或冻结 UTXO，阻止自动币选择系统花费该输出。

这种钱包级限制通常不会改变区块链的共识状态。

即使当前钱包界面将其排除在外，正确授权的交易仍可花费该输出。

用户可能会出于隐私、会计、安全、继承或交易规划目的锁定输出。

在其他软件中恢复同一助记词时，本地锁定设置可能无法保留。

Bitcoin lockunspent 文档介绍了暂时将所选输出排除在支出范围之外的钱包控制功能。

本地锁定不应被视为永久的区块链限制。

UTXO 替换与未确认交易

如果交易在构建时允许替换，符合条件的未确认交易可能会根据受支持的手续费替换政策被替换。

替换交易通常会花费一个或多个相同的 UTXO，同时支付更高手续费。

由于两笔交易会争用相同输入，因此它们不可能都永久有效。

收款方不应仅仅因为钱包中显示了未确认 UTXO，就认为它已最终确定。

替换政策会影响交易中继和挖矿行为，但不会改变每个输出只能被确认花费一次的规则。

UTXO 模型与账户模型

UTXO 型区块链记录可单独支出的输出，而不是为每个用户账户维护一个持续变化的余额。

账户型区块链会直接维护账户余额，并在交易发生时更新余额。

当前的Ethereum 对 Bitcoin 与 Ethereum 的比较说明，Bitcoin 使用 UTXO 模型，而 Ethereum 使用账户模型。

UTXO 交易会消耗旧输出并创建新输出。

账户型交易通常会从一个账户扣减金额，并将其增加到另一个账户。

如果交易没有试图花费相同输入，UTXO 交易可以并行处理彼此独立的输出。

账户型系统更便于维护持久化智能合约状态，并直接处理连续的账户交互。

两种模型都没有绝对优势，因为它们在可编程性、隐私、并行处理、状态和用户体验方面各有取舍。

UTXO 模型与银行账户余额

传统银行通常在私有的中心化账本中记录客户余额。

客户进行普通付款时，无需选择此前收到的某笔存款。

UTXO 钱包可能会显示类似的总余额，但会在界面下方选择具体的区块链输出。

区块链会独立验证所选输出是否存在且仍未花费。

加密货币协议不需要中央银行运营方批准所有权变更。

现金的类比比银行账户更贴切，因为 UTXO 的行为类似于不同的可支出价值单位，必须先消耗再创建替代输出。

什么是扩展 UTXO 模型？

扩展 UTXO 模型通常简称 EUTXO，它在基础输出模型上增加了更丰富的信息和验证逻辑。

EUTXO 可以包含去中心化应用和智能合约使用的数值、数据和脚本条件。

Cardano 是采用扩展 UTXO 设计的一条区块链。

官方的 Cardano EUTXO 文档说明，每个输出都可以包含任意脚本逻辑和附加数据。

只有满足输出的全部验证规则，交易才能消耗 EUTXO。

如果彼此独立的交易没有竞争相同输入，就可能并行验证。

EUTXO 模型仍以输出为基础，但比基础支付输出支持更丰富的可编程条件。

UTXO 与智能合约

UTXO 型系统可以通过脚本支持智能合约，脚本用于定义输出的支出方式。

脚本可以要求多个签名、强制执行时间条件、要求知晓某个秘密，或组合多种规则。

随着应用变化，合约状态可以通过一系列不断被消耗和重新创建的输出来表示。

基于输出的智能合约必须考虑每个被引用的 UTXO 只能花费一次。

如果两笔交易都试图更新同一个合约状态输出，就会发生冲突。

应用可以将状态分散到多个输出中，以改善并行处理能力。

UTXO 模型的优势

UTXO 模型为验证节点提供了一组明确的当前可支出输出。

由于有效输入必须引用 UTXO 集中仍存在的输出，因此可以直接检测双重支付。

彼此独立的 UTXO 可以分别处理，无需更新共享账户余额。

用户妥善管理新收款地址和找零地址时，可以更好地隔离交易。

单个输出可以支持不同的支出脚本和安全政策。

用户可以使用币控制选择交易资金来源。

该模型还支持多重签名安排、时间锁、支付通道和其他可编程支出条件。

UTXO 模型的局限性

UTXO 模型可能令人困惑，因为钱包显示的余额隐藏了许多独立输出。

如果交易需要包含许多小额输入，用户可能要支付更高手续费。

合并输出可能暴露地址之间的关联并降低隐私。

钱包软件必须管理找零地址，并在备份和账户发现过程中保留这些地址。

较大的 UTXO 集需要节点存储空间和高效数据库访问。

多笔交易试图消耗同一输出时，应用开发者必须处理输入冲突。

复杂智能合约状态可能需要采用不同于账户型网络的设计模式。

UTXO 安全风险

UTXO 的安全性取决于其支出条件和满足这些条件所需密钥的安全性。

如果攻击者获得所需私钥，就可能花费所有关联输出。

恶意钱包软件可能会暗中选择额外的 UTXO，或创建由攻击者控制的输出。

如果钱包支持详细核查，用户应在签名前检查完整交易，包括每个收款方、金额、手续费、输入和找零输出。

硬件钱包可以隔离签名密钥，但设备屏幕仍必须显示准确且易懂的交易详情。

多重签名安排可以降低对单个密钥的依赖，但备份薄弱或签名者协调不当，可能导致正常支出困难。

粉尘攻击、重复使用地址和不谨慎的整理可能暴露财务关系，但不会直接盗取输出。

UTXO 与钱包恢复

如果使用正确的钱包标准，确定性钱包助记词可以重新生成识别并支出其 UTXO 所需的密钥。

恢复软件必须扫描适当的地址路径，才能找到属于该钱包的输出。

推导路径或钱包配置错误可能导致现有 UTXO 看起来像是丢失了。

即使某个钱包界面无法显示这些输出，它们仍会留在区块链上。

钱包标签、本地锁定和币控制备注可能不会随助记词自动恢复。

如果会计、隐私或组织管理需要这些元数据，用户应安全备份。

无需私钥即可找到公开 UTXO，但必须满足相关锁定条件才能花费。

企业 UTXO 管理

频繁收取加密货币付款的企业，可能会在客户充值地址中积累许多 UTXO。

资金管理系统可以按照客户、业务部门、交易用途或合规状态为输出添加标签。

企业可以制定确认要求、整理计划、获准使用的找零地址和最低经济输出金额等规则。

合并与客户相关的 UTXO，可能会暴露此前在公开区块链上不明显的关联。

组织应权衡交易手续费、隐私、审计记录、安全控制和运营流动性。

大额 UTXO 交易可能需要多名签名者，或采用部分签名交易流程。

BIP-174 部分签名 Bitcoin 交易标准为兼容系统间协调交易信息和签名提供了通用格式。

UTXO 与加密货币会计

UTXO 可以提供详细记录，显示哪些先前输出为后续加密货币交易提供了资金。

这种可追溯性有助于会计和交易对账。

不过，一个 UTXO 并不总是等同于一个税务批次或一次经济性购买。

一笔交易可以合并在不同日期、通过不同活动获得的多个输出。

找零可以创建一个新的 UTXO，但不代表从另一方处新获得资产。

内部整理通常会改变持仓的区块链结构，但不一定改变受益所有者。

适用的税务和会计处理取决于司法管辖区、交易用途和记录保存方法。

用户应保存 TXID、输出索引、日期、金额、手续费、成本信息和钱包所有权记录。

如何查看 UTXO

区块链浏览器可以显示某个特定交易输出是否仍未花费。

带有币控制功能的钱包可以列出由该钱包控制的 UTXO。

列表可能包括每个输出的 TXID、vout、金额、地址、脚本类型、确认次数和可支出状态。

Bitcoin Core 的 listunspent RPC 文档介绍了如何查看钱包 UTXO。

查看公开 UTXO 并不会赋予用户支出权限。

用户应避免在普通区块链浏览器中输入私钥或助记词。

如何安全管理 UTXO

使用能够清楚识别输入、输出、手续费和找零的钱包软件。

将助记词和私钥离线保存，并防止未经授权的访问。

只有在了解币控制对手续费和隐私的影响后，才使用该功能。

如果钱包提供安全的元数据管理功能，请为重要输出添加标签。

不要自动将可疑粉尘与无关持仓合并。

应考虑未来手续费，避免钱包积累大量极小输出。

确认找零会返回由预期钱包控制的地址。

在存入大量资产前，测试复杂的多重签名或恢复安排。

如有可能，请在可信签名设备上核查未签署的交易详情。

对加密货币 UTXO 的常见误解

一种误解是，UTXO 指每笔交易完成后剩余的余额。

任何未花费输出都可能是 UTXO，包括完整的转入付款或找零输出。

另一种误解是一个钱包只有一个 UTXO。

一个钱包可以控制数千个不同的 UTXO。

第三种误解是 UTXO 可以只花费一部分而无需替换。

完整输出会被消耗，新的输出则代表收款金额和任何找零。

第四种误解是高价值加密货币付款必然需要支付高额交易手续费。

手续费更直接地取决于交易数据和手续费率，而非转账价值。

第五种误解是所有小额 UTXO 都无法使用。

其经济实用性取决于支出所需手续费和用户的用途。

第六种误解是 UTXO 可以提供完全匿名性。

如果地址被重复使用或资金被合并，公开输入和输出可能暴露交易之间的关联。

常见问题

加密货币中的 UTXO 是什么意思？

UTXO 是 Unspent Transaction Output（未花费交易输出）的缩写，指先前加密货币交易中仍可支出的输出。

UXTO 是正确的拼写吗？

不是。标准缩写是 UTXO，取自 Unspent Transaction Output 这几个词。

UTXO 和加密货币余额是一回事吗？

不是。钱包余额通常是该钱包控制的所有可支出 UTXO 的总价值。

UTXO 是实体硬币或数字硬币吗？

不是。它是包含价值和支出条件的区块链记录，而不是独立文件或固定面额的单位。

一个钱包可以有多个 UTXO 吗？

可以。一个钱包可能通过付款、奖励、转账和找零输出控制许多 UTXO。

一个 UTXO 可以被花费多次吗？

不可以。根据区块链共识规则，一个已确认的 UTXO 只能被消耗一次。

可以只花费部分 UTXO 吗？

输出必须完整消耗，但交易可以为发送方创建一个金额较小的找零 UTXO。

什么是 UTXO 输入？

UTXO 输入是指引用并尝试花费先前交易所创建输出的交易输入。

什么是 UTXO 输出？

UTXO 输出是指处于某些条件锁定下、尚未被后续交易输入满足支出条件的加密货币金额。

什么是 TXID 和 vout？

TXID 用于标识先前交易，vout 用于标识该交易中的特定输出。

什么是 UTXO 集？

UTXO 集是 UTXO 型区块链上当前仍未花费的所有输出的完整集合。

Bitcoin 为什么使用 UTXO？

Bitcoin 使用 UTXO 来表示可支出价值、验证所有权条件，并防止同一输出被重复花费。

Ethereum 使用 UTXO 吗？

不使用。Ethereum 采用账户模型，用于维护账户余额和合约状态。

什么是 EUTXO？

EUTXO 是扩展未花费交易输出，可以包含额外数据和可编程验证逻辑。

什么是 UTXO 币选择？

UTXO 币选择是钱包挑选用于支付新交易的输出的过程。

什么是 UTXO 币控制？

币控制允许钱包用户手动选择特定 UTXO，而不是完全依赖自动选择。

为什么 UTXO 越多，交易手续费越高？

更多输入通常会增加交易数据，因此在手续费率相同的情况下需要支付更高的绝对手续费。

什么是 UTXO 整理？

UTXO 整理是将多个较小输出合并为一个或少数几个较大输出。

UTXO 整理一定有益吗？

不一定。它可以降低未来输入成本，但当前需要支付手续费，而且可能暴露此前相互独立的地址之间的关联。

什么是 UTXO 碎片化？

UTXO 碎片化是指钱包持有许多小额输出，而将它们一并花费可能成本高昂或操作复杂。

什么是粉尘 UTXO？

粉尘 UTXO 是指相对于预计支出成本而言价值极低的输出。

粉尘 UTXO 会盗走加密货币吗？

不会。收到粉尘不会让发送方获得控制权，但将其与其他输出一起花费可能降低交易隐私。

什么是找零 UTXO？

找零 UTXO 会将未用于支付收款方或交易手续费的输入价值，退回发送方控制的地址。

UTXO 可以被锁定吗？

可以。支出脚本可以强制执行区块链条件，钱包软件也可以通过本地锁定控制暂时排除输出。

未确认输出可以是 UTXO 吗？

在特定规则下，钱包可能会将未确认输出视为可用，但它是否存在仍取决于相关交易能否获得确认。

为什么 Coinbase UTXO 不同？

Bitcoin 的 Coinbase 输出必须至少成熟 100 个区块后才能花费。

任何人都能查看我的 UTXO 吗？

通常，透明公开区块链上的 UTXO 都可以查看，但其所有者的现实身份未必公开。

UTXO 能提高隐私吗？

UTXO 可以支持地址隔离，但合并输入和重复使用地址可能暴露交易之间的关联。

如何查找钱包中的 UTXO？

使用兼容钱包的币控制界面、区块链浏览器或可信节点软件查看未花费输出。

查看 UTXO 需要私钥吗？

不需要。无需持有支出资产所需的密钥，也可以查看公开 UTXO 信息。

UTXO 会从钱包中消失吗？

输出被花费、替换、因链重组而失效，或被钱包设置隐藏后，可能会从可支出列表中消失。

结语

加密货币 UTXO 是未花费交易输出，代表未来可供支出的特定数量加密货币。

UTXO 型区块链记录独立的可支出输出，而不是为每个账户维护一个持续更新的余额。

钱包会找出所有可支出的 UTXO 并将其相加，以计算余额。

每笔交易都会消耗一个或多个先前输出，并为收款方、找零或其他指定用途创建新输出。

每个输出只能被花费一次，因此验证节点能够检测并拒绝双重支付尝试。

UTXO 模型会影响交易构建、手续费、隐私、币选择、钱包备份、智能合约和节点运行。

持有许多小额 UTXO 可能会增加未来手续费，而整理这些输出则可能暴露此前相互独立的付款之间的关联。

币控制可以让高级用户更好地掌控输出选择，但也增加了相应责任。

用户应区分 UTXO、钱包余额、账户记录、公开地址和固定面额的加密货币。

了解加密货币 UTXO，有助于更清楚地理解 Bitcoin 和其他输出型区块链如何在不依赖中央账户账本的情况下转移价值。