区块链世界的UTXO到底是什么鬼？

之前听了火币网COO朱嘉伟的《从0到1学透区块链》课程里面，其中在《比特币技术来源》一节中提到了UTXO。

后来在一期王大炮转发Qbao CEO陈琳的专访中提到，为什么会在QTUM上进行开发?是因为QTUM结合了UTXO账户体系和EVM共同特征的产品。

但是一直没有弄明白到底是什么UTXO，今天逛知乎，看到了一个程序员朋友--猿哥的论述，终于明白了UTXO的含义，现在分享出来给大家。

UTXO 代表 Unspent Transaction Output， 表示未花费的输出。

以现实的钱包举例，一个钱包中有一个10元、1个5元，1个1元，一共16元。比特币一个账户的余额，也是根据这个账户UTXO计算的。

当花12元买东西时，可以把10元和5元拿出去，然后得到找零的3元， 那这个时候之前的10元和5元因为已经花出去了就不再是UTXO了，新找零的3元成为新的UTXO，再加上之前未动的1元UTXO，目前的余额是4元。

这次新的交易记录在了新的区块上，但没有改变历史区块的数据。

比特币使用前后链接的区块链记录所有交易记录，当之前的UYXO出现在后续交易的输入时，就表示这个UTXO已经花费掉了，不再是UTXO了。

如果从第一个区块开始逐步计算所有比特币地址中的余额，就可以计算出不同时间的各个比特币账户的余额了。

UXTO与余额

区块链入门从使用钱包开始，我们最关注的是钱包的账户余额。可看过很多区块链资料以后，一直存在一个疑问，钱包的余额信息存在区块链的什么位置？一直没有找到，只有一个相近的概念叫UTXO（Unspent Transaction Output），但看完以后还是对应不上。直到翻遍网上所有关于UXTO的资料，才知道在中本聪设计的比特币系统中，并没有余额这个概念，“比特币余额”是由比特币等钱包应用派生出来的产物。钱包的余额是通过与账户相关的多个UXTO算出来的。下面且听我详细道来。 了解过一点点会计学，我们现在的会计系统绝大部分采用的是一种叫做“借贷记账法”的方法，账目分成借方和贷方，每发生一笔业务都要登记两个以上的科目。 简单来说，Alice转账给Bob 1美元，使用借贷记账法至少要产生两条账目，Alice账户减少1美元，Bob账户增加1美元。这种记账法在企业经营、企业审计中有无数的好处。但是这种记账法也有一个最大的缺点，就是容易产生记账错误和记账误差。一笔交易需要登记两条以上的账目，本质上记录的是“交易的结果”，而不是“交易本身”。 中本聪发明了UTXO（Unspent Transaction Output）交易模型，并将其应用到比特币当中。UTXO是“未花费的交易输出”，简单来说就是，每一笔比特币交易实际上都是由若干个交易输入和输出组成的。交易输入是资金来源，交易输出是资金去向，每一笔交易都要从交易输入中花费出去一部分，这一部分就是未花费的交易输出（UTXO）。每一次的交易输入都可以追溯到之前的UTXO，直至最初的挖矿所得。 由挖矿所得创建的比特币交易，是每个区块中的首个交易，又称之为coinbase交易，它由矿工创建，没有上一笔交易输出。 在比特币交易中 UTXO 就是基本单位，一个UTXO一旦被创建就不可被继续分割，它只能当作是下一笔交易的输入被花费掉，花费后产生新首帆滚的UTXO，这样周而复始地实现货币的价值转移。所以我们在比特币钱包中所看到的账户余额者余，实际上是钱包通过扫描区块链并聚合所有属于该用户的UTXO计算得来的。 因此，当我们在说某人拥有1枚比特币的时候，我们实际上说的是，在当前的区块链记录中，有若干笔交易的 UTXO 收款地址写的是这个人的钱包地址，这些UTXO的总和轿宴是1个比特币。 比特币的UXTO系统遵守两个规则： 我们以以太账户为例，打开 etherscan.io ，选择BLOCKCHAIN->All Accounts，这样可以看到所有地址与余额，可以选择其中一个查看详细信息。如果看不懂， 没关系，把自己的以太地址输入到右上角的搜索框回车后，会显示地址的余额和详细交易记录，如下图。 至此，我能理解李笑来老师说为什么他的账户没有余额，只有UXTO了，O(∩_∩)O哈哈~，内行人不要说外行话嘛。

区块链中的时间戳是什么

为了防止双花问题，系统会给每一个区块的交易信息都自动加上时间戳，给它打上时间烙印，这个时间你花了多少钱，花了就是花了，已经记录上了，不能再用它买别的东西了。具体怎么记录的呢？其实还是通过计算，把时间戳和区块上的其他交易信息，通过复杂的计算，得出一个加密数桥昌晌值，这个加密数值叫作“哈希值”，每一个新区块都包含前一个区块的哈希值，由此形成一条区块链。所以我们说：比特币系统，实际上是一个层层嵌套、永不停歇的、非常强大的时间戳系统，它利用的是时间戳，保证每一个区块按照时间顺序链接成“链”（也就是区块链）。从这里我们这样理解，时间戳，字面意思是给区块打上时间印记，它的实际作用在于：为之后计算哈希值提供一个重要参数，是计算和核对过程中一个必不可少、非常重要的信息。最后，我们总结本节的内容。本节主要介绍了两个名词：UTXO和时间戳，这两个概念呢迅蔽，是解决“双花问题敏锋”的重要手段，能够保证比特币可以在没有第三方机构的情况下，不被多次使用。

比特币机制研究

现今世界的电子支付系统已经十分发达，我们平时的各种消费基本上在支付宝和微信上都可以轻松解决。但是无论是支付宝、微信，其实本质上都依赖于一个中心化的金融系统，即使在大多数情况这个系统运行得很好，但是由于信任模型的存在，还是会存在着仲裁纠纷，有仲裁纠纷就意味着不存在 不可撤销的交易 ，这样对于 不可撤销的服务 来说，一定比例的欺诈是不可避扰基免的。在比特币出来之前，不存在一个 不引入中心化的可信任方 就能解决在通信通道上支付的方案。 比特币的强大之处就在于：它是一个基于密码学原理而不是依赖于中心化机构的电子支付系统，它能够允许任何有交易意愿的双方能直接交易而不需要一个可信任的第三方。交易在数学计算上的不可撤销将保护 提供不可撤销服务 的商家不被欺诈，而用陆氏来保护买家的 程序化合约机制 也比早李散较容易实现。 假设网络中有A, B ,C三个人。 A付给B 1比特币 ，B付给C 2比特币 ，C付给A 3比特币 。 如下图所示： 为了刺激比特币系统中的用户进行记账，记账是有奖励的。奖励来源主要有两方面： 比特币中每一笔交易都会有手续费，手续费会给记账者 记账会有打包区块的奖励，中本聪在08年设计的方案是： 每10分钟打一个包，每打一个包奖励50个比特币，每4年单次打包的奖励数减半，即4年后每打一个包奖励25个比特币，再过四年后就奖励12.5个比特币... 这样我们其实可以算出比特币的总量： 要说明打包的记录以谁为准的问题，我们需要引入一个知名的 拜占庭将军问题 （Byzantine failures）。拜占庭将军问题是由莱斯利·兰伯特提出的点对点通信中的基本问题。含义是在存在消息丢失的不可靠信道上试图通过消息传递的方式达到一致性是不可能的。 假设有9个互相远离的将军包围了拜占庭帝国，除非有5个及以上的将军一起攻打，拜占庭帝国才能被打下来。而这9个将军之间是互不信任的，他们并不知道这其中是否有叛徒，那么如何通过远距离协商来让他们赢取战斗呢？ 口头协议有3个默认规则： 1.每个信息都能够被准确接收 2.接收者知道是谁发送给他的 3.谁没有发送消息大家都知道 4.接受者不知道转发信息的转发者是谁 将军们遵循口头规则的话，那就是下面的场景：将军1对其他8个将军发送了信息，然后将军2~9将消息进行转达（广播），每个将军都是消息的接受者和转发者，这样一轮下来，总共就会有9×8=72次发送。这样将军就可以根据自己手中的信息，选择多数人的投票结果行动即可，这个时候即便有间谍，因为少数服从多数的原则，只要大部分将军同意攻打拜占庭，自己就去行动。 这个方案有很多缺点： 1.首先是发送量大，9个将军之间要发送72次，随着节点数的增加，工作量呈现几何增长。 2.再者是无法找出谁是叛徒，因为是口头协议，接受者不知道转发信息的转发者是谁，每个将军手里的数据仅仅只是一个数量的对比： 这里我们假设有3个叛徒，在一种最极端的情况下即叛徒转发信息时总是篡改为“不进攻”，那么我们最坏的结果就如上图所示。将军1根据手里的信息可以推出要进攻的结论，却无法获知将军里面谁是叛徒。 这样我们就有了方案二：书面协议。 书面协议即将军在接受到信息后可以进行签字，并且大家都能够识别出这个签字是否是本人，换种说法就是如果有人篡改签字大家可以知道。书面协议相对比口头协议就是增加了一个认证机制，所有的消息都有记录。一旦发现有人所给出的信息不一致，就是追查间谍。 有了书面协议，那么将军1手里的信息就是这样的： 可以很明显得看出，在最坏的一种情况——叛徒总是转发“不进攻”的消息之下，将军7、8、9是团队里的叛徒。 这个方案解决了口头协议里历史信息不可追溯的问题，但是在发送量方面并没有做到任何改进。 在我们的示例中，比特币系统里的每个用户发起了一笔交易，都会通过自己的私钥进行签名，用数学公式表示就是： 所以之前的区块就变成了这样： 这样每一笔交易都由交易发起者通过私钥进行数字签名，由于私钥是不公开的，所以交易信息也就无法被伪造了。 如书面协议末尾所说的那样，书面协议未能解决信息交流过多的问题。当比特币系统中存在上千万节点的时候，如果要互相广播验证，请求响应的次数那将是一个非常庞大的数字，显然势必会造成网络拥堵、节点处理变慢。为了解决这个问题，中本聪干脆让整个10分钟出一个区块，这个区块由谁来打包发出呢？这里就采用了工作量证明机制(PoW)。工作量证明，说白了就是解一个数学题，谁先解出来数学题，谁就能有打包区块的权力。换在拜占庭将军的例子中就是，谁先做出数学题，谁就成为将军们里面的总司令，其他将军听从他发号的命令。 首先，矿工会将区块头所占用的128字节的字符串进行两次sha256求值，即： 这样求得一个值Hash，将其与目标值相比对，如果符合条件，则视为工作量证明成功。 工作量证明成功的条件写在了区块链头部的 难度数 字段，它要求了最后进行两次sha256运算的Hash值必须小于定下的目标值；如果不是的话，那就改变区块头的 随机数 （nonce），通过一次次地重复计算检验，直到符合条件为止。 此外， 比特币有自己的一套难度控制系统，使得比特币系统要在全网不同的算力条件下，都保持10分钟生成一个区块的速率。这也就意味着：难度值必须根据全网算力的变化进行调整。难度调整的策略是由最新2016个区块的花费时长与期望时长（期望时长为20160分钟即两周，是按每10分钟一个区块的产生速率计算出的总时长）比较得出的，根据实际时长与期望时长的比值，进行相应调整（或变难或变易）。也就是说，如果区块产生的速率比10分钟快则增加难度，比10分钟慢则降低难度。 PoW其实在比特币中是做了以下的三件事情。 这样可以防止一台高性能机器同时跑上万个节点，因为每完成一个工作都要有足够的算力。 有经济奖励就会加速整个系统的去中心化，也鼓励大家不要去作恶，要积极地按照协议本来的执行方式去执行。(所以说，无币区块链其实是不可行的，无币区块链一定导致中心化。) 也就是说，每个节点都不能以自身硬件条件去控制出快速度。现在的比特币上平均10分钟出一个块，性能再好的机器也无法打破这个规则，这就能够保证 区块链是可以收敛到共同的主链上的 ，也就是我们所说的共识。 综上，共识只是PoW三个作用中的一点，事实上PoW设计的作用有点至少有这么三种。 默克尔树的概念其实很简单，如图所示 这样，我们区块的结构就大致完整了，这里分成了区块头和区块体两部分。 区块链的每个节点，都保存着区块链从创世到现在的每一区块，即每一笔交易都被保存在节点上，现在已经有几百个GB了。 每当比特币系统中有一笔新的交易生成，就会将新交易广播到所有的节点。每个节点都把新交易收集起来，并生成对应的默克尔根，拼接完区块头后，就开始调整区块头里的随机数值，然后就开始算数学题 将算出的result和网络中的目标值进行比对，如果是结果是小于的话，就全网广播答案。其他矿工收到了这个信息后，就会立马放下手里的运算，开始下一个区块的计算。 举个例子，当前A节点在挖38936个区块，A挖矿节点一旦完成计算，立刻将这个区块发给它的所有相邻节点。这些节点在接收并验证这个新区块后，也会继续传播此区块。当这个新区块在网络中扩散时，每个节点都会将它作为第38936个区块(前一个区块为38935)加到自身节点的区块链副本中。当挖矿节点收到并验证了这个新区块后，它们会放弃之前对构建这个相同高度区块的计算，并立即开始计算区块链中下一个区块的工作。 整个流程就像下一张图所展示的这样： 简单来说，双花问题是一笔钱重复花了两次。具体来讲，双花问题可分为两种情况： 1.同一笔钱被多次使用； 2.一笔钱只被使用过一次，但是通过黑客攻击或造假等方式，将这笔钱复制了一份，再次使用。 在我们生活的数字系统中，由于数据的可复制性，使得系统可能存在同一笔数字资产因不当操作被重复使用的情况，为了解决双花问题，日常生活中是依赖于第三方的信任机构的。这类机构对数据进行中心化管理，并通过实时修改账户余额的方法来防止双重支付的出现。而作为去中心化的点对点价值传输系统，比特币通过UTXO、时间戳等技术的整合来解决双花问题。 UTXO的英文全称是 unspent transaction outputs ，意为 未使用的交易输出 。UTXO是一种有别于传统记账方式的新的记账模型。 银行里传统的记账方式是基于账户的，主要是记录某个用户的账户余额。而UTXO的交易方式，是基于交易本身的，甚至没有账户的概念。在UTXO的记账机制里，除了货币发行外，所有的资金来源都必须来自于前面某一个或几个交易。任何一笔的交易总量必须等于交易输出总量。UTXO的记账机制使得比特币网络中的每一笔转账，都能够追溯到它前面一笔交易。 比特币的挖矿节点获得新区块的挖矿奖励，比如 12.5 个比特币，这时，它的钱包地址得到的就是一个 UTXO，即这个新区块的币基交易（也称创币交易）的输出。币基交易是一个特殊的交易，它没有输入，只有输出。 当甲要把一笔比特币转给乙时，这个过程是把甲的钱包地址中之前的一个 UTXO，用私钥进行签名，发送到乙的地址。这个过程是一个新的交易，而乙得到的是一个新的 UTXO。 这就是为什么有人说在这个世界上根本没有比特币，只有 UTXO，你的地址中的比特币是指没花掉的交易输出。 以Alice向Bob进行转账的过程举例的话： UTXO 与我们熟悉的账户概念的差别很大。我们日常接触最多的是账户，比如，我在银行开设一个账户，账户里的余额就是我的钱。 但在比特币网络中没有账户的概念，你可以有多个钱包地址，每个钱包地址中都有着多个 UTXO，你的钱是所有这些地址中的 UTXO 加起来的总和。 中本聪发明比特币的目标是创建一个点对点的电子现金，UTXO 的设计正可以看成是借鉴了现金的思路：我们可能在这个口袋里装点现金，在那个柜子角落里放点现金，在这种情况下不存在一个账户，你放在各处的现金加起来就是你所有的钱。 采用 UTXO 设计还有一个技术上的理由，这种特别的数据结构可以让双重花费更容易验证。对比一下：