UTXO 模型：比特币的会计学
UTXO（未花费交易输出）是比特币的核心记账模型。与银行账户记录「余额」不同，UTXO 像现金一样，每一笔交易都必须「找零」。理解 UTXO，是理解比特币为什么独特的关键。
引言：两种记账方式
想象一下你要给别人转账 60 元。
银行账户模型：你的账户显示余额 100 元，转给某人 60 元后，余额直接变成 40 元。银行只是在你的账户记录上做加减法。
UTXO 模型：你手里没有「余额」这个数字。你有的是：
- 一张 50 元钞票
- 两张 20 元钞票
要付 60 元，你给出一张 50 元 + 一张 20 元（共 70 元），对方找零 10 元给你。你手里现在是一张 10 元 + 原来的那张没用的 50 元 = 60 元。
这就是 UTXO 的核心思想。
什么是 UTXO
UTXO = Unspent Transaction Output，未花费交易输出。
每一个 UTXO 都是比特币网络上的一小块「硬币」，它：
- 有具体的面额（比如 0.5 BTC）
- 属于某一个地址（所有者）
- 等待被花掉（未花费）
当你发起一笔比特币交易时，系统会：
- 消耗一个或多个已有的 UTXO 作为输入
- 创造新的 UTXO 作为输出，发送给收款方
- 如果有「找零」，零钱也会成为一个新的 UTXO 发回给你
UTXO 与银行模型的核心区别
| 对比维度 | 银行账户模型 | UTXO 模型 |
|---|---|---|
| 记录内容 | 账户余额 | 未花费的交易输出 |
| 状态表示 | 单一数值 | 一组 UTXO 集合 |
| 转账机制 | 余额加减 | 销毁旧 UTXO，创造新 UTXO |
| 并行处理 | 需要锁定账户 | 独立的 UTXO 可并行处理 |
| 隐私 | 账户关联身份 | 地址可匿名 |
为什么 UTXO 更适合去中心化
1. 并行可能性更高
在银行模型里，你要转账 100 元，必须确保「余额 >= 100」。如果两个人同时转走你账户里的钱，可能出现负数。
UTXO 模型里，每一笔交易消耗的是特定的 UTXO。你的两张 50 元钞票，可以同时被两笔 40 元的交易分别使用（如果两笔交易都引用了不同的钞票）。
2. 可验证性更强
UTXO 只有两种状态：已花费 或 未花费。要验证一笔钱是否合法，只需要追溯它从 Coinbase（挖矿奖励）开始的所有交易链条，确认每一个 UTXO 都被正确消耗。
3. 隐私性更好
银行账户是一个中心化的数字，你和你的身份绑定。UTXO 模型里，你可以生成无数个收款地址，每一笔交易只关联特定的地址和特定的 UTXO，不直接暴露你的全部资产。
比特币 vs 以太坊：UTXO vs 账户模型
两种模型的取舍：
| 比特币 UTXO | 以太坊账户 | |
|---|---|---|
| 存储效率 | 较低（需存储所有 UTXO） | 较高（只存储余额） |
| 隐私 | 较好（地址可分离） | 较差（账户关联身份） |
| 智能合约 | 支持，但复杂 | 原生支持 |
| 适合场景 | 简单转账 | 复杂逻辑、DApp |
实际例子：一笔比特币交易
假设 Alice 要给 Bob 转 0.3 BTC。Alice 的钱包里有一个 UTXO 价值 0.5 BTC。
交易输入：
- 消耗 UTXO #001（属于 Alice，0.5 BTC）
交易输出：
- 输出 1：0.3 BTC → Bob 的地址（新 UTXO）
- 输出 2：0.199 BTC → Alice 的找零地址（新 UTXO）
- （0.001 BTC 作为矿工费）
交易完成后：
- UTXO #001 被标记为「已花费」
- 两个新 UTXO 被创造出来，等待未来的消费
总结
UTXO 是比特币设计哲学的体现：每一块钱都有明确的来源和去处，像现金一样真实可见，而不是银行系统里一个可以被随意修改的数字。
理解 UTXO，你就能理解为什么比特币能做到：
- 无需可信第三方
- 可验证的历史追溯
- 更高程度的隐私保护
它是比特币作为「数字现金」而非「数字账户」的核心原因。