比特币UTXO是什么？简单理解未花费交易输出

UTXO（未花费交易输出）是比特币记账与验证交易的基础结构。它将“余额”拆解为一组可被一次性花费的输出单元，并通过全网一致维护的UTXO集合来判断某个输出是否已被消费，从而在协议层面约束双花与无效支出。

把比特币视为“可组合的输出单元”

比特币的交易并不直接对某个账户余额做加减，而是消费既有输出、生成新的输出。用更贴近协议语义的表述：一笔交易包含若干输入与若干输出，输入引用历史交易的某个输出；被引用的输出一旦被消费，便不再属于UTXO集合，新的输出则进入UTXO集合，等待未来被再次引用与消费。

这一设计最早以“拆分与合并价值”的方式进行阐述：交易可以合并多个较小来源，也可以拆分为支付与找零两类输出，以避免为每一笔最小单位都单独创建交易的低效率问题。（来源：Satoshi Nakamoto，Bitcoin: A Peer-to-Peer Electronic Cash System，发布：2008-10-31，章节：Combining and Splitting Value。）

中本聪是比特币白皮书作者的化名，其身份至今未被公开确认；该白皮书提出了点对点电子现金的交易与共识框架，并将“无需信任第三方的防双花”作为核心目标之一。

UTXO、输入、输出与账户模型的概念对齐UTXO语义对照：常见术语在不同记账模型中的含义与混淆点概念在UTXO模型中的含义在账户/余额模型中的对应常见混淆点

UTXO

尚未被任何后续交易输入引用的“交易输出”；地址余额为其锁定到该地址的UTXO之和

余额作为状态的一部分直接存储与更新

将UTXO误认为“账户里的余额记录”，忽略其“输出单元、一次性消费”的属性

交易输入

对历史某个输出的引用，用于证明本次交易的资金来源；输入本身不是UTXO

签名授权后从发送方余额扣减

把“输入UTXO”当成一种独立类型；更严谨的说法是“输入引用UTXO”

交易输出

本次交易新生成的资金去向，可能包含支付输出与找零输出；在被花费前均属于UTXO

接收方余额增加

误以为“找零是手续费”或“找零是原UTXO的剩余部分”

找零输出

当输入总额大于支付额与手续费之和时，差额以新输出形式返还给控制方

不存在“找零输出”，余额直接变小

把找零当作“退回原UTXO”，忽略协议上必然生成新输出的事实

（来源：Kaleido，Privacy, Security, Scalability: Comparing UTXO vs. Account Model，发布：2024-10-01，章节：What is UTXO / What is the Account Model。）

以太坊由 Vitalik Buterin 发起，其路线以智能合约与可编程状态为核心，采用账户/余额模型以便更直接地表达状态变更与合约存储。

一笔UTXO交易如何被“拼装”出来

钱包软件在构造交易时，需要完成“选择输入、定义输出、设置手续费、生成签名”四类关键动作。由于UTXO不可被部分花费，钱包往往需要组合多个UTXO以覆盖支付额一起看，并在必要时生成找零输出。

可用中文表达的关键关系如下：

找零金额 = 输入总额 - 支付总额 - 交易手续费

面向读者的可验证步骤

确定目标：定义支付金额与收款脚本条件（例如支付到某地址或多签脚本）。

选择输入：从本方可支配的UTXO集合中挑选若干输出，使其面额之和不小于支付金额与预计手续费之和。

创建输出：至少包含一条支付输出；若存在找零，则增加一条找零输出返还本方控制权。

计算手续费：以“输入总额 - 输出总额”为手续费来源一起看博客，或在构造阶段显式预留手续费空间。

签名与广播：对每个输入生成签名，证明具备消费该UTXO的授权条件，然后将交易广播至网络。

节点验证：节点检查输入所引用的输出是否仍在UTXO集合中，且脚本与签名满足锁定条件；通过后进入内存池等待打包。

区块确认：矿工将交易纳入区块；确认后节点更新UTXO集合，移除被花费的输出并加入新的输出。

（来源：River，Bitcoin’s UTXO Model: What Is It and How to Manage UTXOs，发布：页面未标注，访问：2026-02-04，段落：What Are UTXOs / How Do Bitcoin UTXOs Work?。）

“零钱太多”与UTXO集合成本：近期事件的行业含义

UTXO模型的可组合性带来清晰的可验证性，但其运行成本会受到UTXO集合规模、输出碎片化程度以及链上活动类型影响。近年围绕比特币链上铭文与代币化实验的讨论，集中体现为：交易输出数量增加、UTXO集合变大、节点内存与存储压力上升，并进一步影响全节点运行的门槛与经济性。

与UTXO集合直接相关的事件脉络

（来源：BitMEX Research，Ordinals - Impact On Node Runners，发布：2025-09-08；另见：Elsevier/Blockchain: Research and Applications，Bitcoin reimagined: A comprehensive study of ordinals and inscriptions protocols for Web3 asset innovation，Available online：2025-09-08，定位：摘要段落。）

UTXO相关问题UTXO与“余额”在读法上应如何对应？

在UTXO模型中，“余额”是派生概念：某地址或某钱包控制权下所有未花费输出的面额之和。协议并不存储一条可被直接加减的余额状态，而是通过UTXO集合判断哪些输出仍可被消费。

为什么必须生成找零输出？能否只花掉UTXO的一部分？

UTXO作为交易输出单元在协议层面被一次性消费，无法部分花费。若输入总额大于支付额与手续费之和，差额只能以新的交易输出形式返还控制方，即找零输出。

“输入UTXO”和“输出UTXO”的说法是否严谨？

更严谨的表述是：交易输入引用历史UTXO，交易输出在被花费前都属于UTXO。所谓“输入UTXO”通常是口头上的简写，指“被输入引用并将被消费的UTXO”。

UTXO如何帮助节点判断双花？

节点验证交易时，会检查每个输入所引用的输出是否仍在UTXO集合中。若某输出已经被此前交易消费并从UTXO集合移除，则新的引用会被判定为无效，从而在验证层面阻断双花。

UTXO碎片化会带来哪些实际成本？

当钱包持有大量小额UTXO时，构造交易可能需要更多输入，导致交易体积增大、手续费上升，并提高后续管理成本。实践中常见的缓解方式是择机合并输出，但合并本身也需要支付手续费。