加密貨幣 UTXO

什麼是加密貨幣 UTXO？

加密貨幣 UTXO 是尚未花費、可作為未來加密貨幣交易輸入的交易輸出。

UTXO 是 Unspent Transaction Output（未花費交易輸出）的縮寫。

這個詞最常與 Bitcoin 及其他採用輸出式帳務模型的區塊鏈相關。

UTXO 代表先前交易建立、尚未花費的特定數量加密貨幣。

採用 UTXO 的區塊鏈不會為每個帳戶儲存一個持續變動的餘額，而是記錄仍可供未來支用的個別輸出。

加密貨幣錢包會找出錢包控制的所有可支用 UTXO，並將其價值相加，以計算可用餘額。

官方的 Bitcoin 交易文件說明，每筆交易輸出都會保持為 UTXO，直到後續交易輸入將其花費為止。

每個 UTXO 只能花費一次，因此網路可以偵測並拒絕重複花費同一筆加密貨幣的企圖。

UTXO 花費後會被完整消耗，並由一個或多個新的交易輸出取代。

其價值可以分配給收款者、由寄件者控制的找零地址，以及交易手續費。

UTXO 模型如何運作？

UTXO 模型將加密貨幣交易視為彼此相連的輸入與輸出鏈。

輸入會指向先前交易建立的輸出。

輸出會定義加密貨幣數量，以及花費該數量前必須滿足的條件。

有效交易會使用一個或多個現有 UTXO，並建立一個或多個新輸出。

交易獲區塊鏈接受後，新輸出就會成為 UTXO，除非該輸出刻意設為不可花費。

原始輸入會標記為已花費，不能再用於另一筆有效交易。

這個程序會形成連續鏈條，讓先前的輸出成為新的交易輸入。

Bitcoin 區塊鏈指南說明，只有在輸入所指向的輸出仍未花費時，付款才有效。

每個驗證節點都會獨立套用這些規則，而不仰賴中央帳戶管理者。

簡單的 UTXO 範例

假設某個錢包控制一個價值 0.4 BTC 的 UTXO，另一個 UTXO 則價值 0.7 BTC。

錢包顯示的餘額會是 1.1 BTC，但區塊鏈上並沒有任何單一紀錄包含剛好 1.1 BTC 的帳戶餘額。

若使用者要傳送 0.8 BTC，這兩個 UTXO 都不足以單獨支付。

錢包可以將兩個 UTXO 一併選為交易輸入，合計輸入價值為 1.1 BTC。

此交易可能會建立一個 0.8 BTC 的輸出給收款者，以及一個 0.2998 BTC 的找零輸出給寄件者。

在這個範例中，剩餘的 0.0002 BTC 會成為交易手續費。

原本的 0.4 BTC 與 0.7 BTC UTXO 會被完整花費，並從有效 UTXO 集合中移除。

收款者的 0.8 BTC 輸出及寄件者的 0.2998 BTC 找零輸出會成為兩個新的 UTXO。

為什麼 UTXO 必須完整花費？

在建立交易時，UTXO 是不可分割的交易輸出。

使用者不能修改其記錄價值，也不能只花費其中一部分並讓原始輸出繼續保持有效。

交易必須引用並消耗完整輸出。

未支付給預定收款者的金額，必須分配至另一個輸出，通常稱為找零。

這類似於用鈔票購買商品，並收到較小面額的鈔票作為找零。

這個比喻並不完全準確，因為 UTXO 是區塊鏈紀錄，不是實體硬幣或固定面額的加密貨幣。

UTXO 可包含協議支援的幾乎任何有效金額。

什麼是交易輸入？

交易輸入會識別現有 UTXO，並提供滿足其支用條件所需的資訊。

在 Bitcoin 中，輸入通常會透過交易識別碼及輸出索引識別先前的輸出。

交易識別碼通常稱為 TXID。

輸出索引通常稱為 vout，用來識別先前交易中該輸出的位置。

TXID 與輸出索引的組合稱為 Outpoint（輸出點）。

官方的 Bitcoin 交易參考文件說明，Outpoint 是必要資訊，因為一筆交易可能建立多個不同輸出。

輸入也會包含或引用簽章、公鑰、Witness 資料、腳本資料或其他符合輸出支用條件的證明。

什麼是交易輸出？

交易輸出會將一定數量的加密貨幣指定給一組支用條件。

在 Bitcoin 中，這些條件透過稱為 scriptPubKey 的鎖定腳本表示。

簡單輸出可能要求與特定公鑰或地址相關聯的私鑰提供有效簽章。

較複雜的輸出可能要求多個簽章、時間延遲、雜湊原像或其他腳本條件。

輸出會一直保持未花費狀態，直到後續交易提供滿足必要條件的輸入。

已經消耗的輸出稱為已花費交易輸出，不再是 UTXO。

什麼是 UTXO 集合？

UTXO 集合是 UTXO 區塊鏈上目前仍未花費的所有交易輸出。

每個 Bitcoin 完整節點都會在鏈狀態中維護此集合的最新狀態。

節點每次驗證並接受新區塊時，都會更新 UTXO 集合。

區塊中交易所消耗的 UTXO 會從集合中移除。

這些交易建立的新可支用輸出則會加入集合。

BIP-64 規範將 UTXO 集合描述為完整節點用來判定所引用輸出是否仍未花費的資料庫。

完整節點不必每次驗證新付款時，都從頭搜尋整段交易歷史，因為它可以檢查目前的 UTXO 集合。

完整區塊鏈歷史與目前 UTXO 集合的用途不同。

交易歷史記錄目前狀態如何形成；UTXO 集合則描述目前可供支用的輸出。

UTXO 如何防止雙重支付

雙重支付是指有人試圖重複花費同一個加密貨幣輸出。

每個有效交易輸入都必須引用目前存在於 UTXO 集合中的輸出。

確認交易花費該輸出後，節點會將其從 UTXO 集合中移除。

第二筆試圖花費同一輸出的確認交易，會引用已不再可用的輸出。

因此，驗證節點會依據網路共識規則拒絕衝突交易。

確認前，兩筆衝突交易可能暫時競爭，但在獲接受的區塊鏈歷史中，最終只能有一筆交易花費該 UTXO。

收取大額付款的使用者可能會等待更多區塊確認，以降低交易遭替換或區塊鏈重組的風險。

什麼是找零 UTXO？

找零 UTXO 是將輸入中多出的價值退回寄件者控制地址的輸出。

所選 UTXO 合計價值通常高於預定付款金額與手續費，因此會產生找零輸出。

錢包軟體通常會自動產生新的找零地址。

一般交易過程中，使用者可能看不到這個地址，因為錢包會在背景管理。

只要錢包控制所需支用金鑰，找零輸出就屬於同一個錢包。

相較於反覆重用同一個公開地址，將找零傳送至新地址可以改善隱私。

Bitcoin 開發者指南建議，找零使用新的目的地址，因為重用地址會讓交易關係更容易被分析。

錢包備份必須涵蓋找零地址的產生機制，否則使用者還原錢包後可能難以找到退回的資金。

為什麼錢包餘額包含多個 UTXO？

UTXO 錢包收到每筆符合條件的付款，都可能產生新的 UTXO。

挖礦獎勵、商業付款、個人轉帳、退款及找零輸出，都可能為錢包增加新的 UTXO。

頻繁收到小額付款的使用者，最終可能控制數百或數千個獨立輸出。

錢包會將可支用價值相加，並以單一便利總額呈現。

這個總額看起來類似帳戶餘額，但介面底層的區塊鏈其實儲存的是個別交易輸出。

UTXO 的數量與大小可能影響未來交易手續費、隱私及錢包管理。

什麼是 UTXO 幣選擇？

幣選擇是挑選哪些 UTXO 用來支付新交易的程序。

錢包可能選擇一個大型 UTXO、數個小型 UTXO，或選擇組合後接近所需付款與手續費的 UTXO。

選擇演算法可能會嘗試減少交易大小、避免不必要的找零、改善隱私，或為未來付款預作安排。

Bitcoin Core 幣選擇指南說明，錢包使用者可以查看個別 UTXO，並選擇要使用哪些輸出。

自動幣選擇對新手來說相當方便，因為錢包會代為處理，不必手動操作。

進階使用者與機構可能會使用 Coin Control（幣控制），依據隱私、會計或營運需求選擇 UTXO。

沒有任何幣選擇策略適用於所有交易，因為降低目前手續費，可能導致未來成本更高或隱私更差。

什麼是 UTXO 幣控制？

幣控制是錢包功能，允許使用者手動選擇特定 UTXO。

使用者可能會選擇與特定付款、客戶、儲蓄帳戶或安全政策相關的輸出。

幣控制可以避免將無關的 UTXO 合併至同一筆交易。

也有助於使用者避免花費可疑的粉塵輸出，或保留預定長期儲存的 UTXO。

若使用不當，手動選擇可能增加交易手續費，或產生不理想的找零。

使用者在覆寫錢包的自動選擇前，應先了解交易大小、隱私分析方法及手續費計算。

UTXO 如何影響交易手續費

UTXO 交易手續費主要受交易資料大小或權重影響，而不是受轉帳的法定貨幣價值影響。

每個輸入都會增加資料量，因為輸入必須識別先前輸出並提供授權資訊。

每個新輸出也會增加資料量，因為輸出必須定義價值及新的支用條件。

使用十個小型 UTXO 的交易，通常會比使用總價值相同的單一 UTXO 需要更多區塊空間。

因此，若要達到相同費率，較大型的交易可能需要支付更高的絕對手續費。

不同輸出與輸入腳本類型的資料成本可能不同。

隔離見證規範定義了衡量 Bitcoin 區塊及交易資料所用的權重系統。

若大額付款使用較少或效率較高的輸入與輸出，其手續費可能低於小額交易。

什麼是 UTXO 碎片化？

UTXO 碎片化是指錢包累積許多小額未花費輸出。

經常收到低額付款的使用者或企業較常遇到這種情況。

每個輸出都可能可以單獨花費，但合併多個輸出可能造成交易規模龐大。

未來網路手續費可能使小額 UTXO 的支用成本過高。

所需手續費接近或高於 UTXO 價值時，部分輸出在經濟上可能不值得使用。

碎片化也會讓錢包會計、交易檢視及隱私管理更加複雜。

因此，顯示的餘額可能包含技術上可支用、但以目前手續費來看不值得移動的金額。

什麼是 UTXO 整併？

UTXO 整併是將多個小額輸出合併成一個或少數幾個由同一錢包控制的大額輸出。

使用者會建立一筆交易，花費多個 UTXO，並將剩餘價值傳送至錢包控制的地址。

整併可以減少未來付款所需的輸入數量。

有些使用者會在網路手續費相對較低時整併，以免之後網路壅塞時才需要建立大型交易。

整併本身會占用區塊空間，也需要支付交易手續費。

合併多個 UTXO 也可能揭露其地址或付款很可能由同一個實體控制。

因此，使用者必須權衡未來手續費節省、目前成本及財務隱私。

目前手續費不保證是最佳整併時機，未來網路狀況也不一定會更昂貴。

什麼是粉塵 UTXO？

粉塵 UTXO 是相較於其花費成本，價值非常小的輸出。

粉塵沒有永久固定的加密貨幣數量，其實際定義取決於輸出類型、預期輸入大小、中繼政策及費率。

在低手續費環境下值得花費的金額，在網路壅塞時可能不值得花費。

網路與節點軟體可能會採取政策，限制建立或中繼極小額輸出。

由於驗證節點必須保留每個未花費輸出，粉塵可能增加 UTXO 集合大小。

使用者不應依賴固定粉塵門檻，而應確認目前的錢包與網路規則。

什麼是 UTXO 粉塵攻擊？

粉塵攻擊會將極小額 UTXO 傳送至多個區塊鏈地址。

攻擊者可能希望收款者之後將粉塵與其他 UTXO 合併至同一筆交易。

這種合併可能協助觀察者推斷相關地址由同一個錢包或實體控制。

粉塵轉帳不會讓寄件者取得收款者的私鑰。

若收款者將不想要的輸出與先前無關的資金一併花費，才會產生隱私風險。

具備幣控制功能的錢包可能允許使用者辨識並避開可疑粉塵。

2026 年的BIP-451 草案提案提出一種可能的標準化方法，可處置不想要的粉塵 UTXO，且不再建立其他可支用輸出。

BIP-451 仍是草案提案，不應描述為現行的通用 Bitcoin 規則或廣泛支援的錢包功能。

UTXO 與加密貨幣隱私

UTXO 模型可透過新的地址接收付款，有助於改善地址區隔。

不過，在透明區塊鏈上，每筆交易的輸入與輸出仍公開可見。

將多個 UTXO 合併至同一筆交易，可能顯示某個實體有權支用所有選取的輸入。

這種假設稱為「共同輸入所有權推論」。

若交易由多位參與者刻意共同建構，這項推論可能不準確。

辨識找零輸出，也有助於分析者估算哪個輸出將價值退回寄件者。

重用地址、整數金額付款、腳本類型、輸出排序及後續支用行為，也可能提供其他線索。

因此，採用 UTXO 的加密貨幣應視為假名制，而非自動具備匿名性。

UTXO 隔離

UTXO 隔離是將與不同用途或身分相關的輸出分開保存。

使用者可以分別管理商業收入、個人儲蓄、捐款及公開識別的付款。

將隔離的 UTXO 一起花費，可能透過公開區塊鏈分析重新連結不同活動。

幣控制有助於維持區隔，但需要仔細規劃交易。

日後整併或共用找零輸出，可能破壞先前的隱私措施。

機構也可能基於會計、法規、安全或金庫管理理由隔離 UTXO。

UTXO 標籤

UTXO 標籤是錢包或會計軟體中儲存的私人說明，用來記錄輸出的來源或用途。

標籤可能標示客戶付款、薪資收入、挖礦獎勵、儲蓄配置或內部轉帳。

標籤通常不會寫入公開區塊鏈。

標籤可協助使用者選擇適當輸出，並避免合併無關資金。

即使備份能成功還原私鑰，錢包備份也未必會包含標籤資訊。

若企業或稅務紀錄需要使用標籤，使用者應妥善備份錢包中繼資料。

UTXO 與交易確認

交易所建立的新輸出可能在交易確認前就出現在錢包中。

未確認輸出有時可用於另一筆未確認交易，形成彼此相依的交易鏈。

除非建立該輸入的交易也獲得接受，後續交易才可能獲得確認。

衝突交易或手續費不足，可能延遲整條交易鏈。

錢包可能會區分已確認、未確認、未成熟、已鎖定及可支用的 UTXO。

在支用或將付款入帳前所需的確認數量，取決於錢包、服務、交易價值及風險政策。

Coinbase UTXO

Coinbase 交易是 Bitcoin 區塊中的特殊首筆交易，用來建立區塊補貼並分配所收取的交易手續費。

Coinbase 交易的輸出會成為 Coinbase UTXO。

Bitcoin 共識規則要求 Coinbase 輸出經過成熟期後才能花費。

Bitcoin 區塊鏈文件指出，Coinbase UTXO 至少要等待 100 個區塊才能花費。

這項成熟規則可降低礦工花費的區塊獎勵之後遭到接受鏈移除時可能引發的問題。

因此，挖礦錢包可能會顯示剛取得、但尚不能支用的加密貨幣。

時間鎖定 UTXO

時間鎖定 UTXO 包含特定條件，必須等到指定時間或區塊鏈狀態達成後才能花費。

絕對時間鎖可以使用區塊高度或時間要求。

相對時間鎖則從待花費輸出確認時開始計算時間或區塊數。

BIP-68 規範透過交易 Sequence 值定義共識強制執行的相對鎖定時間行為。

時間鎖可支援支付通道、復原政策、繼承系統、託管安排及其他加密貨幣合約。

即使錢包持有必要金鑰，仍可能無法在時間鎖到期前花費輸出。

已鎖定與凍結的 UTXO

錢包可以在本機鎖定或凍結 UTXO，避免自動幣選擇系統花費該輸出。

這種錢包層級限制通常不會改變區塊鏈的共識狀態。

即使目前的錢包介面將該輸出排除在外，只要交易獲得正確授權，該輸出仍可被花費。

使用者可能基於隱私、會計、安全、繼承或交易規劃目的鎖定輸出。

在不同軟體中還原同一組助記詞，可能不會保留本機鎖定設定。

Bitcoin lockunspent 文件說明如何暫時透過錢包控制排除指定輸出，不讓其用於支出。

本機鎖定不應視為永久的區塊鏈限制。

UTXO 替換與未確認交易

若未確認交易建立時允許替換，則在支援的手續費替換政策下可能遭到替換。

替換交易通常會花費一個或多個相同 UTXO，但支付較高手續費。

兩筆交易都無法永久有效，因為它們使用相同輸入而互相衝突。

即使未確認 UTXO 出現在錢包中，收款者也不應將其視為最終結果。

替換政策會影響交易中繼與挖礦行為，但不會改變每個輸出只能在確認鏈中花費一次的規則。

UTXO 模型與帳戶模型

採用 UTXO 的區塊鏈會記錄可個別支用的輸出，而非每個使用者帳戶的一個變動餘額。

帳戶型區塊鏈會直接維護帳戶餘額，並在交易發生時更新。

目前的 Ethereum 比較 Bitcoin 與 Ethereum 的說明指出，Bitcoin 採用 UTXO 模型，而 Ethereum 採用帳戶模型。

UTXO 交易會消耗舊輸出並建立新輸出。

帳戶型交易通常會從一個帳戶扣除價值，並加至另一個帳戶。

若彼此獨立的 UTXO 沒有嘗試花費相同輸入，就能平行處理相關 UTXO 交易。

帳戶型系統通常更容易直接管理持續存在的智能合約狀態與序列化帳戶互動。

兩種模型各有不同的可程式化能力、隱私、平行處理、狀態管理及使用者體驗取捨，沒有一種模式在所有情況下都更優越。

UTXO 模型與銀行帳戶餘額

傳統銀行通常會在私人中心化帳本中記錄客戶餘額。

客戶進行一般付款時，不需要選擇先前存入的個別款項。

UTXO 錢包可能會呈現類似的總餘額，但底層會選擇特定區塊鏈輸出。

區塊鏈會獨立驗證每個選取的輸出是否存在及仍未花費。

依據加密貨幣協議變更所有權，不需要中央銀行營運者核准。

現金的比喻比銀行帳戶更貼近 UTXO，因為 UTXO 就像必須先消耗再取代的個別可支用價值。

什麼是擴充 UTXO 模型？

擴充 UTXO 模型通常簡稱 EUTXO，會在基本輸出模型中加入更豐富的資訊與驗證邏輯。

EUTXO 可包含去中心化應用程式及智能合約所使用的價值、資料與腳本條件。

Cardano 是採用擴充 UTXO 設計的區塊鏈之一。

官方的 Cardano EUTXO 文件說明，每個輸出都可以包含任意腳本邏輯及額外資料。

只有在符合輸出的完整驗證規則時，交易才能消耗 EUTXO。

若彼此獨立的交易沒有競爭相同輸入，就有機會平行驗證。

EUTXO 模型仍以輸出為基礎，但相較於基本付款輸出，支援更豐富的可程式化條件。

UTXO 與智能合約

採用 UTXO 的系統可以透過定義輸出支用方式的腳本支援智能合約。

腳本可以要求多重簽章、強制時間條件、要求掌握某個秘密，或結合多種規則。

隨著應用程式改變，合約狀態可能透過一系列被消耗並重新建立的輸出表示。

以輸出為基礎的智能合約必須考量每個被引用的 UTXO 只能花費一次。

嘗試更新同一個合約狀態輸出的兩筆交易會互相衝突。

應用程式可能會將狀態拆分至多個輸出，以改善平行處理能力。

UTXO 模型的優點

UTXO 模型讓驗證節點清楚掌握目前可供支用的輸出。

由於有效輸入必須引用仍存在於 UTXO 集合中的輸出，因此可以直接偵測雙重支付。

彼此獨立的 UTXO 可以在不更新共用帳戶餘額的情況下處理。

謹慎管理新的收款與找零地址，可提升交易區隔程度。

個別輸出可以支援不同的支用腳本與安全政策。

使用者可以透過幣控制選擇交易資金來源。

此模型也支援多重簽章安排、時間鎖、支付通道及其他可程式化支用條件。

UTXO 模型的限制

UTXO 模型可能讓人難以理解，因為錢包顯示的餘額隱藏了許多個別輸出。

交易需要納入許多小額輸入時，使用者可能須支付較高手續費。

合併輸出可能揭露地址之間的關聯並降低隱私。

錢包軟體必須管理找零地址，並透過備份與帳戶探索保留這些地址。

大型 UTXO 集合需要節點儲存空間與有效率的資料庫存取。

多筆交易同時嘗試消耗同一輸出時，應用程式開發者必須處理輸入衝突。

複雜的智能合約狀態可能需要採用不同於帳戶型網路的設計模式。

UTXO 安全風險

UTXO 的安全性取決於其支用條件，以及滿足這些條件所需金鑰的安全程度。

取得所需私鑰的攻擊者可能可以花費所有相關輸出。

惡意錢包軟體可能暗中選取額外 UTXO，或建立由攻擊者控制的輸出。

若錢包支援詳細檢視，使用者在簽署前應確認完整交易，包括每個收款者、金額、手續費、輸入及找零輸出。

硬體錢包可以隔離簽署金鑰，但裝置螢幕仍必須顯示準確且易懂的交易細節。

多重簽章安排可以降低對單一金鑰的依賴，但若備份或簽署者協調不完善，也可能讓合法支用變得困難。

粉塵攻擊、地址重用及未經謹慎考量的整併，可能暴露財務關係，但不會直接竊取輸出。

UTXO 與錢包復原

若使用正確錢包標準，確定性錢包的助記詞可以重新產生識別並支用其 UTXO 所需的金鑰。

還原軟體必須掃描適當的地址路徑，才能找出屬於錢包的輸出。

錯誤的推導路徑或錢包設定，可能使現有 UTXO 看起來像是遺失。

即使某個錢包介面無法顯示，這些輸出仍保留在區塊鏈上。

錢包標籤、本機鎖定及幣控制備註可能不會透過助記詞自動還原。

若會計、隱私或組織管理需要這些中繼資料，使用者應妥善備份。

沒有私鑰仍可找出公開 UTXO，但必須滿足相關鎖定條件才能花費。

企業的 UTXO 管理

頻繁收到加密貨幣付款的企業，可能會在多個客戶入金地址累積許多 UTXO。

金庫系統可以依客戶、業務單位、交易目的或合規狀態為輸出加上標籤。

公司可能會訂定確認要求、整併排程、核准找零地址及最低經濟可用輸出價值等規則。

合併與客戶相關的 UTXO，可能揭露先前在公開區塊鏈上不明顯的關係。

機構應權衡交易手續費、隱私、稽核紀錄、安全控管及營運流動性。

大型 UTXO 交易可能需要多位簽署者，或採用部分簽署交易流程。

BIP-174 部分簽署 Bitcoin 交易標準為相容系統間協調交易資訊與簽章提供通用格式。

UTXO 與加密貨幣會計

UTXO 可以詳細記錄哪些先前輸出用於支付後續加密貨幣交易。

這種可追溯性有助於會計與交易對帳。

然而，一個 UTXO 不一定等於一個稅務批次或一次經濟購買。

一筆交易可能合併在不同日期、透過不同活動取得的輸出。

找零可能建立新的 UTXO，但不代表從另一方取得新資產。

內部整併通常會改變持有資產在區塊鏈上的結構，但未必改變其受益所有人。

適用的稅務與會計處理方式取決於司法管轄區、交易目的及記帳方法。

使用者應保存 TXID、輸出索引、日期、數量、手續費、成本資訊及錢包所有權紀錄。

如何查看 UTXO

區塊鏈瀏覽器可以顯示特定交易輸出是否仍未花費。

具備幣控制功能的錢包可以列出由該錢包控制的 UTXO。

清單可能包含每個輸出的 TXID、vout、金額、地址、腳本類型、確認數及可支用狀態。

Bitcoin Core 會透過其 listunspent RPC 文件所述功能，提供錢包 UTXO 資訊。

查看公開 UTXO 不代表取得花費該輸出的權限。

使用者不應在一般區塊鏈瀏覽器中輸入私鑰或助記詞。

如何安全管理 UTXO

使用能清楚識別輸入、輸出、手續費及找零的錢包軟體。

將助記詞與私鑰離線保存，並避免未經授權者存取。

了解幣控制對手續費與隱私的影響後，再使用此功能。

若錢包提供安全的中繼資料管理功能，請為重要輸出加上標籤。

不要自動將可疑粉塵與無關持倉合併。

允許錢包累積大量小額輸出前，應考量未來手續費。

確認找零會退回由預定錢包控制的地址。

存入大量資產前，先測試複雜的多重簽章或復原安排。

如有可能，請在可信任的簽署裝置上檢查未簽署交易的詳細資訊。

常見的加密貨幣 UTXO 誤解

一種常見誤解是認為 UTXO 就是每筆交易後剩餘的餘額。

任何未花費輸出都可以是 UTXO，包括完整的入帳付款或找零輸出。

另一種誤解是認為一個錢包只有一個 UTXO。

一個錢包可以控制數千個不同的 UTXO。

第三種誤解是認為 UTXO 可以只花費一部分而不被取代。

完整輸出會被消耗，並由新輸出表示收款金額與任何找零。

第四種誤解是認為高價值加密貨幣付款一定有高額交易手續費。

手續費較直接取決於交易資料及費率，而非轉帳價值。

第五種誤解是認為所有小額 UTXO 都無法使用。

其經濟價值取決於花費所需手續費及使用者目的。

第六種誤解是認為 UTXO 可以提供完全匿名性。

若重用地址或合併資金，公開輸入與輸出可能揭露不同交易之間的關係。

常見問題

加密貨幣中的 UTXO 是什麼意思？

UTXO 是 Unspent Transaction Output（未花費交易輸出）的縮寫，指先前加密貨幣交易中仍可支用的輸出。

UXTO 是正確拼法嗎？

不是。標準縮寫是 UTXO，因為全名是 Unspent Transaction Output。

UTXO 等於加密貨幣餘額嗎？

不等於。錢包餘額通常是該錢包控制的所有可支用 UTXO 價值總和。

UTXO 是實體或數位硬幣嗎？

不是。UTXO 是包含價值與支用條件的區塊鏈紀錄，不是獨立檔案或固定面額。

一個錢包可以有多個 UTXO 嗎？

可以。錢包可能透過付款、獎勵、轉帳及找零輸出控制多個 UTXO。

一個 UTXO 可以花費多次嗎？

不可以。依區塊鏈共識規則，已確認的 UTXO 只能被消耗一次。

可以只花費 UTXO 的一部分嗎？

輸出必須完整消耗，但交易可以建立較小的找零 UTXO，退回給寄件者。

什麼是 UTXO 輸入？

UTXO 輸入是引用並嘗試花費先前交易所建立輸出的交易輸入。

什麼是 UTXO 輸出？

UTXO 輸出是依據尚未由後續交易輸入滿足的條件鎖定的加密貨幣金額。

什麼是 TXID 與 vout？

TXID 用來識別先前交易，vout 則識別該交易中的特定輸出。

什麼是 UTXO 集合？

UTXO 集合是 UTXO 區塊鏈上目前仍未花費的所有輸出。

Bitcoin 為什麼使用 UTXO？

Bitcoin 使用 UTXO 表示可支用價值、驗證所有權條件，並防止同一個輸出遭到重複花費。

Ethereum 使用 UTXO 嗎？

不使用。Ethereum 採用帳戶型模型，維護帳戶餘額與合約狀態。

什麼是 EUTXO？

EUTXO 是擴充未花費交易輸出，可包含額外資料與可程式化驗證邏輯。

什麼是 UTXO 幣選擇？

UTXO 幣選擇是錢包挑選用來支付新交易之輸出的程序。

什麼是 UTXO 幣控制？

幣控制讓錢包使用者手動選擇特定 UTXO，而不完全依賴自動選擇。

為什麼 UTXO 越多，交易手續費越高？

更多輸入通常會增加交易資料，因此在相同費率下需要支付更高的絕對手續費。

什麼是 UTXO 整併？

UTXO 整併是將多個小額輸出合併成一個或少數幾個大額輸出。

UTXO 整併一定有好處嗎？

不一定。整併可以降低未來輸入成本，但需要支付目前手續費，也可能揭露先前分開地址之間的關聯。

什麼是 UTXO 碎片化？

UTXO 碎片化是指錢包持有許多小額輸出，將其一併花費可能成本較高或較複雜。

什麼是粉塵 UTXO？

粉塵 UTXO 是相較於估算花費成本，價值非常小的輸出。

粉塵 UTXO 會竊取加密貨幣嗎？

不會。收到粉塵不會讓寄件者取得控制權，但若將粉塵與其他輸出一併花費，可能降低交易隱私。

什麼是找零 UTXO？

找零 UTXO 會將未用於支付收款者或交易手續費的輸入價值，退回寄件者控制的地址。

UTXO 可以鎖定嗎？

可以。支用腳本可以強制執行區塊鏈條件；錢包軟體也可以透過本機鎖定控制，暫時排除輸出。

未確認輸出可以是 UTXO 嗎？

在特定規則下，錢包可能將未確認輸出視為可用，但其存在仍取決於建立該輸出的交易是否獲得確認。

Coinbase UTXO 為什麼不同？

Bitcoin 的 Coinbase 輸出必須至少經過 100 個區塊成熟期，才能花費。

任何人都能看到我的 UTXO 嗎？

透明公開區塊鏈上的 UTXO 通常都能查閱，但所有者的真實身分未必公開。

UTXO 能改善隱私嗎？

UTXO 有助於區隔地址，但合併輸入或重用地址可能揭露不同交易之間的關係。

如何找到錢包中的 UTXO？

使用相容錢包的幣控制介面、區塊鏈瀏覽器或可信任節點軟體查看未花費輸出。

查看 UTXO 需要私鑰嗎？

不需要。無須持有花費資產所需的金鑰，也能查閱公開 UTXO 資訊。

UTXO 會從錢包中消失嗎？

UTXO 花費、遭替換、因區塊鏈重組失效，或被錢包設定隱藏後，可能會從可支用清單消失。

結論

加密貨幣 UTXO 是尚未花費、代表可供未來支用特定數量加密貨幣的交易輸出。

採用 UTXO 的區塊鏈會記錄個別可支用輸出，而非為每個帳戶維護一個持續更新的餘額。

錢包會找出並加總可支用的 UTXO，以計算餘額。

每筆交易會消耗一個或多個先前輸出，並為收款者、找零或其他指定用途建立新輸出。

每個輸出只能花費一次，因此驗證節點可以偵測並拒絕雙重支付企圖。

UTXO 模型會影響交易建構、手續費、隱私、幣選擇、錢包備份、智能合約及節點運作。

持有許多小額 UTXO 可能增加未來手續費；整併則可能揭露先前分開付款之間的關聯。

幣控制讓進階使用者更能掌握輸出選擇，但也增加了使用者的責任。

使用者應區分 UTXO、錢包餘額、帳戶紀錄、公開地址及固定面額的加密貨幣。

了解加密貨幣 UTXO，有助於更清楚理解 Bitcoin 與其他輸出型區塊鏈如何在不依賴中央帳戶帳本的情況下移轉價值。