UTXO是什么？区块链为何用它？

摘要： 核心思想：把账户变成“一堆硬币”为了最好地理解UTXO,我们先把它和我们熟悉的传统银行账户做个对比，传统银行账户 (账户余额模型 - Account/Balance Model):...

核心思想：把账户变成“一堆硬币”

为了最好地理解UTXO,我们先把它和我们熟悉的传统银行账户做个对比。

• 传统银行账户 (账户余额模型 - Account/Balance Model):

  
  （图片来源网络，侵删）
  • 你有一个账户,里面有一个余额，比如1000元。
  • 当你转账时,系统检查你的余额是否足够。
  • 如果足够,就从你的余额中减掉转账金额，加到对方的余额上。
  • 你的状态始终是一个单一的、最新的余额数字。

• UTXO模型 (未花费交易输出模型 - Unspent Transaction Output Model):

  • 你的“余额”不是一个数字，而是一堆“未花费的硬币”。
  • 每个硬币（UTXO）都包含面额（比如0.5 BTC）和锁定它的条件（通常是“只能由A的私钥花费”）。
  • 当你想转账时,你不能“花掉0.3 BTC这个数字”，你必须挑选出一些硬币，让它们的总和大于或等于你想花的金额。
  • 你想花0.3 BTC，但你手上没有0.3的硬币，你只有两个0.1 BTC和一个0.5 BTC的硬币，你必须花费这三个硬币（总共0.7 BTC）。
  • 系统会创建一笔新的交易：
    • 输入: 花掉那三个硬币（-0.1, -0.1, -0.5）。
    • 输出: 生成一个新的0.3 BTC的硬币给收款人，并找零给你一个0.4 BTC的新硬币。
  • 交易完成后,你之前那三个硬币就被“花费”了，消失了，取而代之的是你收到的一个0.3 BTC的硬币（来自收款人）和一个4 BTC的“找零”硬币。

简单比喻： UTXO就像你钱包里的一堆零钱（1元、5元、10元硬币），你不能直接“花掉8元钱”，你必须拿出一个5元和一个1元，然后可能会找回一个5元的硬币（如果付了10元），你的钱包余额就是所有硬币价值的总和。

UTXO的关键组成部分

一个UTXO系统主要由三个部分构成：

1. 交易: 这是UTXO世界里的唯一活动，每一笔交易都是UTXO的重组。
2. 输入: 指向之前某个UTXO的“引用”，简单说，我要花掉这笔钱”，一个输入消耗一个已有的UTXO。
3. 输出: 创建新的UTXO，简单说，我把钱给了谁”，一个输出可以创建一个或多个新的UTXO。

一个完整的交易流程：

1. 创建交易： 发送方创建一笔交易，指定输入（我要花掉哪些UTXO）和输出（给谁多少钱，以及我自己找回多少钱）。
2. 验证交易： 网络中的节点会验证这笔交易。
   • 验证1： 输入所引用的UTXO是否真实存在且未被花费过。
   • 验证2： 发送方是否有权花费这些UTXO（通过检查其数字签名）。
   • 验证3： 所有输入的总金额是否大于或等于所有输出的总金额。（差额就是交易费）。
3. 广播和打包： 验证通过后，交易被广播到整个网络，并最终被矿工打包到一个新的区块中。
4. 状态更新： 一旦区块被添加到区块链上，这笔交易就得到了确认，之前被输入引用的UTXO被标记为“已花费”，而新生成的UTXO则成为“未花费”，可以被未来的交易作为输入使用。

UTXO模型的优缺点

优点

1. 隐私性更好：

   • 在账户模型中,一个地址的余额是公开的，任何人都能看到。
   • 在UTXO模型中,虽然所有交易记录都是公开的，但外人无法轻易地将所有UTXO关联到同一个用户，你收到的每一笔钱都会变成一个新的、独立的UTXO，增加了分析你完整资金历史的难度，这就像你的钱包里有很多来源不同、面额各异的硬币，而不是一个显示“总资产”的账户。

2. 并行计算能力强：

   由于交易只依赖于它们所引用的UTXO,而不是一个全局的账户状态，所以多个不相关的交易可以被网络并行处理和验证，这提高了整个系统的吞吐量和效率。

3. 防止“双重支付”（Double-Spending）更简单：

   
   （图片来源网络，侵删）
   • 双重支付就是试图将同一笔钱花两次。
   • 在UTXO模型中,一旦一个UTXO被作为输入花费，它就会被标记为已花费，并从“可用池”中移除，它不可能被再次使用，系统只需要检查输入的UTXO是否已被花费即可，非常直接。

4. 数据更“纯净”：

   每个UTXO都是独立的,包含自己所需的所有信息（金额、锁定脚本等），它不依赖于任何历史状态，这使得数据结构更加健壮。

缺点

1. 理解门槛较高：

   对于习惯了银行账户模式的人来说,UTXO模型的概念比较抽象，初学者需要时间来适应。

2. 管理复杂：

   对于钱包开发者来说,实现一个高效的UTXO管理器（比如如何智能地选择UTXO来支付，以减少交易费和找零）比管理一个简单的账户余额要复杂得多。

3. 可能导致“UTXO膨胀”（UTXO Bloat）：

   随着交易次数增多,会产生大量面额很小的UTXO（比如找零），这会占用大量存储空间，降低节点同步速度，比特币社区一直在讨论如何解决这个问题（例如通过“交易替换”或“合并UTXO”的协议升级）。

哪些区块链使用UTXO模型？

• 比特币: 最著名、最经典的UTXO模型应用。
• 莱特币: 比特币的早期分支，同样使用UTXO模型。
• 狗狗币: 同样基于比特币的代码，使用UTXO模型。
• 以太坊（未来计划）： 这是一个非常有趣的变化，以太坊目前使用的是账户模型，但其正在向 “以太坊2.0” 升级，其中一项核心改进就是引入类似UTXO的状态模型，以提高可扩展性和效率。
• Cardano (ADA): 从一开始就设计并使用了改进版的UTXO模型。

UTXO是一种革命性的账户状态管理方式，它通过将资金状态分解为独立的、可组合的“输出单元”，为构建去中心化、安全且高效的区块链网络提供了坚实的基础，它是比特币成功的关键技术基石之一。