“哪有什么比特币，不过是一堆 UTXO 的相加罢了。”
为了帮你彻底理解这句话，今天我们就把 UTXO（Unspent Transaction Output，未花费交易输出）拆开揉碎讲清楚。
什么是 UTXO？一句话先点题
UTXO 模型是比特币网络记账的根基：
每一枚比特币都以“输出”的形式躺在链上，直到新的交易把它们当“输入”花掉，剩下的就是新的 UTXO，如此循环。
不论你是开发者、投资者还是好奇心强的普通用户，把 UTXO、比特币交易、比特币余额 三个关键词埋进脑子里，后面所有的链上数据就豁然开朗。
0. 三十秒读懂到底发生了什么
- Alice 挖矿获得 6.25 BTC——这 6.25 作为一个巨型 UTXO 挂在她地址下。
- 她要转给 Bob 4 BTC，于是整枚 6.25 BTC 全部被消费，交易产出两枚新的 UTXO：——4 BTC 归 Bob，2.25 BTC（找零）回 Alice。
- 系统不记“余额”，只记录这两枚刚刚诞生的 UTXO，如此往复，链条向前滚动。
如果你已经可以脑补出这个过程，接下来的章节会给你更深层的实现细节和应用场景。
1. 为何比特币不直接记“余额”？
1.1 账户-余额模型 VS UTXO 模型
| 账户-余额（如以太坊） | UTXO（比特币） | |
|---|---|---|
| 查询余额 | 直接读取账户字段 | 回溯所有关联 UTXO |
| 双花防御 | 依赖全局 nonce | 每枚 UTXO 只能被花一次 |
| 并行处理 | 需顺序执行 | 天然可并行验证 |
| 隐私性 | 账户地址固定 | 每次交易可换新地址 |
高并发、轻节点、强隐私这三大 比特币优势 都跟 UTXO 设计直接挂钩。
1.2 数据结构长什么样？
每个 UTXO 内部只存两件事：
1) 面额：最小是 1 聪（10⁻⁸ BTC），不可分割；
2) 锁定脚本：规定“谁能花”，直观理解就是关联的比特币地址。
在链上浏览器中，你会看到“Inputs & Outputs”；当我们说某地址有多少 比特币余额，本质上是在统计这些仍被锁住的 UTXO 总额。
2. 细看一笔交易的完整生命流程
2.1 Alice → Bob：链上实况拆解
- Alice 查到自己控制的某个 UTXO 6.25 BTC。
发起交易，输入写 “把该 6.25 BTC 花掉”，输出写两张 “支票” ——
- 4 BTC → Bob 新地址
- 2.25 BTC → Alice 自己的找零地址
- Alice 用私钥对整笔交易签名 → 广播 → 矿工验证通过 → 账本更新。
- 老的 6.25 BTC UTXO 被标记为已花费，两枚新的 UTXO 降生。
👉 想在浏览器中实时追踪这一全过程？手把手教学带你秒变链上侦探。
2.2 coinbase 交易：系统的“印钞”时刻
当矿工挖出新区块会收到 爆块奖励，这笔收入对应的交易没有输入只有输出，也被归为一种特殊的 UTXO，后续可以自由流转。
3. 基本规则再复盘
- 来源回溯：除 coinbase 外，所有输入都必须指向之前某一/多个 UTXO。
- 盘账配平：输入总和 = 输出总和 + 矿工费，误差为 0。
- 一次即焚：被“花费”的 UTXO 永不再用，彻底解决 双花 问题。
这套规则使比特币可以不依赖中心化第三方而仍达成 全网共识。
4. 技术原理深入：代码层面怎么看？
4.1 交易的原始十六进制
下面是一行精简示例，把区块底层裸露给你：
01000000 (版本号)
01 (输入数量)
<32字节> (前置交易hash)
00000000 (前置交易输出索引)
<脚本 & 签名> (解锁脚本/数字签名)
ffffffff (序列号)
01 (输出数量)
f0ca052a01000000 (金额：49.9999 BTC)
<锁定脚本> (给谁的)
00000000 (locktime：立刻可花费)可把解锁脚本理解为“用私钥开锁”，锁定脚本相当于“给新地址换一把只有对应私钥能开的锁”。
4.2 Varint 小技巧
比特币为了节省链上空间，引入了可变长度整数 varint：
数值 < 253 只占 1 字节，超大金额也仅追加 4～8 字节，既轻量又灵活——这一点正是 区块链存储高效性 的体现。
5. 场景延伸：为什么钱包开发者又爱又恨？
- 并行验证爽：多线程可同步检查不同 UTXO，不受账户 nonce 卡住。
- 查询余额累：要从创世区块一路累加所有相关 UTXO，轻钱包需要跑额外索引服务。
- 隐私打磨爽：用户每收一次币就能换个地址，混币效果天然加分。
- 手续费策略累：如何组合零散 UTXO 控手续费，需要算法持续优化。
👉 体验无痛上手的 UTXO 管理界面，从繁杂数据里解放双手！
6. FAQ：一文解决最常见 5 个问题
Q1：为什么我总是把全部余额 “转出又退回”？
A：UTXO 一旦花就必须整枚消费，系统会自动把找零发回你的新地址，看似绕路实则安全。
Q2：比特币最小只能 1 聪，能不能改成更小单位？
A：共识规则如此，想要切割更细必须全网升级，短期内几乎不会发生。
Q3：通过链上数据真的查不出我是谁吗？
A：地址不记名，但如果你长期重复使用同一地址且与现实身份发生交叉，仍然有迹可循；养成一次性地址习惯可有效提高隐私。
Q4：为什么同一笔交易可能有好几个输入/输出？
A：钱包为了凑够金额会自动合并多个 UTXO 当输入，而对方也可能是多人收款或自动找零，所以输出列表常常一大串。
Q5：我能自己指定用哪个 UTXO 付款吗？
A：绝大多数比特币钱包默认自动选择优化手续费，高级用户可开启“手动选币”功能，自行逐枚挑选。
7. 尾声：UTXO 正在向未来延伸
比特币通过 UTXO模型 在无需信任的环境中完成价值流动，如今闪电网络、RGB 协议等二层方案依然在其之上拓展新的金融用例——当你真正读懂 UTXO 时，才能看懂比特币为何被誉为 去中心化金融的基石。