在加密货币领域，记账模型是决定区块链功能与特性的基石。比特币采用的UTXO（Unspent Transaction Output，未花费交易输出）模型，与以太坊等平台采用的账户模型形成了鲜明对比。理解UTXO的运作机制及其优缺点，是深入认识比特币乃至整个区块链技术的关键。
什么是UTXO模式？
UTXO模型可以被理解为一种“现金”记账系统。与传统银行账户中记录一个总余额不同，比特币网络将用户持有的资金记录为一系列独立的、未被花费过的交易输出（UTXO）。每个UTXO都像一张具有特定面额的“纸币”，有明确的金额和所有者（由加密锁定的脚本定义）。当用户发起一笔交易时，他需要选择一个或多个UTXO作为输入，这些输入的总和必须大于或等于支付金额。交易会消耗这些输入UTXO，并创建新的输出UTXO：一个支付给收款方，另一个（如果有找零）则返回给自己作为新的UTXO。这种模式确保了资金流向的清晰可追溯，构成了比特币安全性的基础。
UTXO模式的优点
- 隐私性相对较好：在UTXO模型中，用户的“余额”并非一个公开的单一数字，而是分散在多个UTXO中。外部观察者难以直接将多个UTXO关联到同一个所有者，这在一定程度上提供了比账户模型更好的隐私保护。
- 支持并行验证与高扩展潜力：由于交易处理主要依赖于验证输入UTXO的有效性和所有权，而非更新一个全局共享的账户状态，理论上多个不相关的交易可以并行验证，这为未来的可扩展性优化（如交易并行处理）提供了可能。
- 确定性与安全性：UTXO的状态非常明确，要么是“未花费”，要么是“已花费”，不存在中间状态。这种特性简化了交易验证的逻辑，降低了双花攻击的风险，并使得交易具有天然的原子性（要么全部成功，要么全部失败）。
- 简化了轻客户端验证：轻客户端（如SPV钱包）无需同步整个区块链，只需验证与自身相关的UTXO是否存在以及是否被花费，即可确认交易的有效性，这大大降低了参与网络的门槛。
UTXO模式的缺点与挑战
- 状态表达不直观：对于用户和应用开发者而言，账户余额模型更符合直觉。UTXO模型需要钱包软件将分散的UTXO聚合起来才能显示总余额，增加了客户端逻辑的复杂性。
- 智能合约支持受限：传统的UTXO模型设计简单，缺乏对复杂、有状态智能合约的原生友好支持。它难以直接维护一个随时间变化的合约状态，这是以太坊等账户模型区块链的主要优势所在。
- 交易构造复杂与“粉尘”问题：用户需要手动或由钱包软件自动选择UTXO组合来满足支付金额，这可能导致交易包含多个输入和输出，增大交易体积和手续费。此外，大量小额UTXO（“粉尘”）会占用钱包资源，影响使用体验。
- 交易可塑性：在交易被确认前，其签名部分可以被轻微修改而不使其失效，这被称为交易可塑性。虽然比特币通过隔离见证（SegWit）升级已基本解决了此问题，但它曾是UTXO模型早期的一个潜在风险点。
扩展UTXO模型的最新进展
为了在保留UTXO优点的同时克服其缺点，一些新兴的区块链项目提出了扩展的UTXO模型。例如，Cardano采用的EUTXO（扩展UTXO）模型，通过在UTXO中附加数据和更复杂的验证脚本，使其能够支持更丰富的智能合约逻辑。同样，Nervos CKB的Cell模型也是对UTXO概念的泛化，将数据和代码与“细胞”绑定，以实现更灵活的编程能力。这些创新表明，UTXO模型仍在不断演进，以适配更广泛的区块链应用场景。对于这些技术进展，读者可以关注 Svmuu 等资讯平台获取深度解析。
UTXO与账户模型的对比
简单来说，UTXO模型更像“现金”，强调交易的独立性和可验证性；而账户模型（如以太坊）更像“银行账户”，强调身份的持续性和状态的可编程性。两者并无绝对优劣，其选择取决于区块链的设计目标：比特币作为点对点电子现金系统，UTXO模型提供了极高的安全性和简洁性；而以太坊作为世界计算机，账户模型更适合承载复杂的去中心化应用状态。
