什么是 UTXO，UTXO 模型有什么好处？

比特币网络不是账面/余额模型，而是 UTXO 模型。 UTXO 是比特币交易生成和验证的核心概念。 交易构成了一套链式结构。 所有合法的比特币交易都可以追溯到一笔或多笔交易的输出。 这些链条的源头是挖矿奖励，终点是当前未花费的交易产出。 所有未花费（使用）的输出都是整个比特币网络的 UTXO。 什么是 UTXO？

TX是Transaction（交易）的缩写，TXO是TX输出（transaction output）：它包含一个值和一个脚本，它指定了谁有权使用该交易（例如，需要私钥签名）。 UTXO 即 Unspent TXO（未花费的交易输出）。 比特币网络规定，只有“尚未使用”的交易签名才能成为有效签名。 每笔交易都有若干交易输入，即资金来源，以及若干交易输出，即资金去向。 一般来说，每笔交易都需要花费（spend）一个输入并产生一个输出，而产生的输出就是“未花费的交易输出”，即UTXO。

比特币交易遵循以下规则：

1. 所有资金来源必须来自之前一笔或多笔交易的UTXO。 历史交易相互进出，资金在交易之间流动。

2、任意一笔交易的交易输入总量必须等于交易输出总量，且等式两边必须平衡。

数字货币不能像金属货币（如黄金）那样仅通过实物转移来转移所有权——即当 A 将一块黄金交给 B 时，A 必须不再拥有该黄金。

A将数字货币转账（签名）给B后，A仍可将同一笔交易转账给C，因为A持有私钥，且两次签名均为有效签名，构成“双花”。 以往的加密货币无法有效解决双花问题，因此无法摆脱对第三方中心化机构认证（第三方信任）的依赖。 因此，必须有一种机制来保证每笔交易只能被使用一次投资比特币的好处是什么，即只有没有被使用过的签名交易才能成为有效签名。

比特币规定每笔新交易的输入必须是某笔交易未花费的输出，每笔输入还需要用之前输出对应的私钥进行签名，每个比特币节点都会将当前的UTXO存储在整个区块链上，全网节点通过UTXO和签名算法验证新交易的合法性。 这样，节点就不需要追溯历史来验证新交易的合法性。

UTXO模型的好处是：

可扩展性——由于可以同时处理多个 UTXO，因此可以实现并行交易并鼓励可扩展性创新。

隐私——即使比特币也不是一个完全匿名的系统，但 UTXO 可以提供更高级别的隐私，只要用户每次交易都使用新地址。 如果需要增强隐私，可以考虑更复杂的方案，例如环签名。

与使用账户/余额模型的以太坊相比，该模型更复杂，效率更低，但更能抵抗双花攻击。 除了比特币，其他一些区块链也开始推广这种模式，比如Hyperledger。 原因如前所述，允许多笔交易并行处理，同时保护隐私。 但反对使用 UTXO 模型的人认为，UTXO 在实际运行中会产生比理论上更大的复杂性投资比特币的好处是什么，这可能是不必要的，而且由于其无状态性，与智能合约不太契合。