比特币如何找零，怎么进行比特币交易和找零

一、区块链如何核销,区块链销售怎么做

区块链技术

背景：比特币诞生之后，发现该技术很先进，才发现了区块链技术。比特币和区块链技术同时被发现。

1.1比特币诞生的目的：

①货币交易就有记录，即账本；

②中心化机构记账弊端——可篡改；易超发

比特币解决第一个问题：防篡改——hash函数

1.2hash函数（加密方式）

①作用：将任意长度的字符串，转换成固定长度（sha256）的输出。输出也被称为hash值。

②特点：很难找到两个不同的x和y，使得h(x)=h(y)。

③应用：md5文件加密

1.3区块链

①定义

区块：将总账本拆分成区块存储

区块链：在每个区块上，增加区块头。其中记录父区块的hash值。通过每个区块存储父区块的hash值，将所有的区块按照顺序连接起来，形成区块链。

②区块链如何防止交易记录被篡改

形成区块链后，篡改任一交易，会导致该交易区块hash值和其子区块中不同，发现篡改。

即使继续篡改子区块头中hash值，会导致子区块hash值和孙区块中不同，发现篡改。

1.4区块链本质

①比特币和区块链本质：一个人人可见的大账本，只记录交易。

②核心技术：通过密码学hash函数+数据结构，保证账本记录不可篡改。

③核心功能：创造信任。法币依靠政府公信力，比特币依靠技术。

1.5如何交易

①进行交易，需要有账号和密码，对应公钥和私钥

私钥：一串256位的二进制数字，获取不需要申请，甚至不需要电脑，自己抛硬币256次就生成了私钥

地址由私钥转化而成。地址不能反推私钥。

地址即身份，代表了在比特币世界的ID。

一个地址产生之后，只有进入区块链账本，才能被大家知道。

②数字签名技术

签名函数sign（张三的私钥，转账信息：张三转10元给李四）=本次转账签名

验证韩式verify（张三的地址，转账信息：张三转10元给李四，本次转账签名）=True

张三通过签名函数sign（），使用自己的私钥对本次交易进行签名。

任何人可以通过验证韩式vertify（）,来验证此次签名是否有由持有张三私钥的张三本人发出。是返回true，反之为false。

sign（）和verify（）由密码学保证不被破解。·

③完成交易

张三将转账信息和签名在全网供内部。在账户有余额的前提下，验证签名是true后，即会记录到区块链账本中。一旦记录，张三的账户减少10元，李四增加10元。

支持一对一，一对多，多对已，多对多的交易方式。

比特币世界中，私钥就是一切！！！

1.6中心化记账

①中心化记账优点：

a.不管哪个中心记账，都不用太担心

b.中心化记账，效率高

②中心化记账缺点：

a拒绝服务攻击

b厌倦后停止服务

c中心机构易被攻击。比如破坏服务器、网络，监守自盗、法律终止、政府干预等

历史上所有有中心化机构的机密货币尝试都失败了。

比特币解决第二个问题：如何去中心化

1.7去中心化记账

①去中心化：人人都可以记账。每个人都可以保留完整的账本。

任何人都可以下载开源程序，参与P2P网络，监听全世界发送的交易，成为记账节点，参与记账。

②去中心化记账流程

某人发起一笔交易后，向全网广播。

每个记账节点，持续监听、持续全网交易。收到一笔新交易，验证准确性后，将其放入交易池并继续向其它节点传播。

因为网络传播，同一时间不同记账节点的交一次不一定相同。

每隔10分钟，从所有记账节点当中，按照某种方式抽取1名，将其交易池作为下一个区块，并向全网广播。

其它节点根据最新的区块中的交易，删除自己交易池中已经被记录的交易，继续记账，等待下一次被选中。

③去中心化记账特点

每隔10分钟产生一个区块，但不是所有在这10分钟之内的交易都能记录。

获得记账权的记账节点，将得到50个比特币的奖励。每21万个区块（约4年）后，奖励减半。总量约2100万枚，预计2040年开采完。

记录一个区块的奖励，也是比特币唯一的发行方式。

④如何分配记账权：POW（proofofwork）方式

记账几点通过计算一下数学题，来争夺记账权。

找到某随即数，使得一下不等式成立：

除了从0开始遍历随机数碰运气之外，没有其它解法，解题的过程，又叫做挖矿。

谁先解对，谁就得到记账权。

某记账节点率先找到解，即向全网公布。其他节点验证无误之后，在新区块之后重新开始新一轮的计算。这个方式被称为POW。

⑤难度调整

每个区块产生的时间并不是正好10分钟

随着比特币发展，全网算力不算提升。

为了应对算力的变化，每隔2016个区块（大约2周），会加大或者减少难度，使得每个区块产生的平均时间是10分钟。

#欧易OKEx##比特币[超话]##数字货币#

【转载】MimbleWimble和Grin简介

本文摘自Grin官方github源码：

MimbleWimble是一个区块链格式和协议，依托于健壮的加密原语，提供非常好的可扩展性、隐私和可替代性。它解决了当前几乎所有实现的区块链（与现实需求之间）差距。MimbleWimble的白皮书在本项目的WiKi中可以找到，WiKi是开放的。

Grin是一个实现MimbleWimble区块链的开源软件项目，并填补了（MimbleWimble协议所缺失的）实现一个完整的区块链和加密货币必需的一些东西。

Grin项目的主要目的和特性如下:

备注：MimbleWimble出自《哈利波特》中的一句咒语，详见：Tongue-TyingCurse，这个标题的涵义应该是希望所有读到这篇介绍的人都可以来为这个开放社区做点贡献，真心希望如此。

本文针对的读者是已经了解过区块链并了解一些基本的密码学知识的人群。我们尝试解释MimbleWimble的技术构建，以及它如何应用于Grin。我们希望这篇介绍能够浅显易懂，我们的目的是鼓励您对Grin产生兴趣，并加入Grin的开放社区，以任何您可能的方式对其做出贡献。

为了实现这个目标，我们将介绍一个主要概念：Grin是一个MimbleWimble实现。我们将从椭圆曲线密码（ECC）的简短描述开始，这是Grin的重要基础。然后描述MimbleWimble区块链交易和区块的所有关键要素。

我们首先简要介绍一下椭圆曲线密码学（后面简称为：ECC），只是简单说明一下理解MimbleWimble如何工作所必需了解的ECC属性，这里并不深入研究和讨论ECC。对于想要更多一点了解ECC的读者，可以参考这个介绍：了解更多.

用于密码学目的的椭圆曲线只是一大组我们称之为C的点。这些点可以被加、减或乘以整数（也称为标量）。给定一个整数k并使用标量乘法运算，我们可以计算k*H，这也是曲线C上的一个点。给定另一个整数j，我们也可以计算（k+j）*H，它等于k*H+j*H。椭圆曲线上的加法和标量乘法运算保持加法和乘法的交换率和结合律：

在ECC中，如果我们选择一个非常大的数字k作为私钥，则k*H被作为相应的公钥。即使人们知道公钥k*H的值，推导k几乎不可能（或者换句话说，椭圆曲线点的乘法计算是微不足道的，然而曲线点的“除法”计算却极其困难。参见：椭圆曲线密码学。

先前的公式（k+j）*H=k*H+j*H中，k和j都是私钥，演示了从两个私钥的加和获取公钥（k+j）*H，等价于每个私钥的对应公钥加和（k*H+j*H）。在比特币区块链中，分层确定性钱包(HDWallets/BIP32)严重依赖于这个原则。MimbleWimble和Grin也是如此。

交易结构的设计显示了MimbleWimble的一个关键原则：强大的隐私性和保密性。

MimbleWimble的交易确认依赖于两个基本属性:

下面介绍账户余额、所有权、变更和证明，并借此说明上面的这两个基本属性是如何得以实现的。

基于上面描述的ECC的属性，可以在交易数据中掩盖实际交易值。

如果v是交易输入或输出的值，而H是椭圆曲线，我们可以简单地在交易中嵌入v*H而不是v。这是因为使用ECC操作，我们仍然可以验证交易的输出总和等于输入总和：

验证每笔交易的这个属性允许协议验证交易不会凭空创造出金钱，而无需了解实际的交易值是多少。但是，可用数值是有限的，攻击者可以尝试每一个可能的数值来猜测你的交易值。另外，知道v1（来自上面的交易示例）和v1*H，就等于在整个区块链中揭露了等于v1的交易。出于这些原因，我们引入了第二个椭圆曲线G（实际上G只是与H相同的曲线组上的另一个发生器点）和私钥r用作致盲因子。

交易中的输入或输出值可以表示为：

其中：

无论是v还是r都不能被推导出来，从而利用了椭圆曲线密码学的基本属性。r*G+v*H被称为PedersenCommitment。

作为一个例子，我们假设我们想用两个输入和一个输出创建一笔交易。我们有（忽略费用）：

满足：

为每个输入值生成一个私钥作为致盲因子，将上面的等式替换每个值为他们各自的PedersenCommitments，我们获得：

并且要求:

这是MimbleWimble的第一个支柱：验证交易的算术运算可以在完全不知道任何实际交易值的情况下完成。

补充最后一点说明，这个想法实际上派生自GregMaxwell的机密交易，机密交易本身是从AdamBack提出的用于比特币的同态值提议中发展而来。

在前面的章节中，我们介绍了一个私钥作为致盲因子来掩盖实际交易值。MimbleWimble的第二个见解就是这个私钥可以用来证明值的所有权。

Alice给你发了3个币并且隐藏了这个数字，你选择了28作为你的致盲因子（请注意，在实践中，致盲因子是一个私钥，是一个非常大的数字）。区块链上的某处显示以下交易输出，并只能由你来用（做交易输入）：

X,上述加法的输出值，是对所有人可见的。但是值3只有你和Alice知道，而28就只有你自己知道了。

为了再次转移这3个币，协议要求（交易者）以某种方式知道28。为了演示这是如何工作的，假设你想将这3个相同的币转移给Carol。您需要构建一个简单的交易，以便：

其中Xi是一个输入，它花掉你之前得到的输出值X，而Y是Carol的输出。如果不知道你的私钥28，就没有办法建立这笔交易。的确，如果Carol要平衡这个交易，她既需要知道发送的值，也需要知道你的私钥，以便：

通过检查一切已被清零，我们可以再次确认没有创造新的金钱。

等等！停一下！现在你知道了Carol的输出中的私钥（在上面的情况下，它必须与你的相同，为了让等式两边平衡），所以你可以把钱从Carol那里偷回来！

为了解决这个问题，我们允许Carol增加她选择的另一个值。113，最后在区块链上的结果变成了：

现在交易不会再归零了，我们在G上有一个excessvalue（85），这是所有致盲因子总和的结果。但是因为85*G是椭圆曲线G上的有效公钥，85，对于任何x和y，只有y=0是G上的x*G+y*H有效公钥。

因此，协议需要验证的其实就是：（Y-Xi）是G上的一个有效公钥，以及交易者知道私钥（我们与Carol的交易中的85）。最简单的方法就是要求使用excessvalue（85）进行签名，然后验证：

这个关联到每笔交易的签名，附加一些额外数据（比如交易费），被称为交易核（transactionkernel）。

本节阐述创建交易，通过讨论交易的找零机制和范围证明的要求以便所有值都被证明为非负。这些都不是了解MimbleWimble和Grin的必需内容，所以如果你想快速了解，随时可以直接跳过本节内容，直接到PuttingItAllTogether.

在上面的例子中，你必须分享你的私人密钥（致盲因子）给Carol。一般来说，即使私钥永远不会被重用，这也不是一个十分可取的方法。实际上，这不是问题，因为交易包括找零输出。

比方说，你只想从你收到的来自Alice的3个币里送出2个币给Carol。你简单地生成另一个私钥（比如12）作为一个致盲因子来保护你的找零输出，并告诉Carol你正在发送2个币给她。Carol像以前一样使用自己的私钥：

最终，链中发生的交易基本上就是上述这种过程。签名使用excessvalue，例如这个例子当中就是97。

在所有上述计算中，我们都依赖交易值始终为正值。如果可能的话，引入负值将是非常有问题的，由于可以在每笔交易中凭空捏造新的金钱。

例如，可以创建一个输入为2并且输出为5和-3的交易，并且依照前面章节中的定义仍然可以获得平衡的事务。这是不容易被检测到的，因为即使x是负数，ECDSA曲线上的对应点x.H看起来也是任何值。

为了解决这个问题，MimbleWimble利用了另一个加密概念（也来自机密交易），称为范围证明：一个数字落在给定范围内的证明，而不会泄露数字。我们不会详细说明范围证明，您只需要知道，对于任何r.G+v.H，我们都可以创建一个证明，证明v大于零且不会溢出。

同样重要的是要注意，为了从上面的示例中创建有效的范围证明，必须知道在创建和签署excessvalue时使用的值113和28。其原因以及范围证明的更详细描述在rangeproofpaper中进一步详述。

MimbleWimble交易包括以下内容：

我们已经在上面解释了MimbleWimble交易如何在保持有效区块链所需的属性的同时提供强大的匿名性保证，即交易不会凭空捏造出货币，并且通过私钥建立所有权证明。

MimbleWimble区块格式通过引入一个附加概念来构建：核销（cut-through）。有了这个补充，一个MimbleWimble链可获得：

回顾一下一笔交易的组成：

例如：

这个例子中使用的签名公钥是28*G。

任何一笔交易必须满足以下条件：（为了描述简便，这里忽略掉交易费部分）

这个条件同样适用于区块，因为区块只是一系列聚合的交易输入、交易输出和交易核。我们可以把所有的交易输出加起来，减去所有的交易输入，将结果与所有交易核中的kernelexcess之和做比较：

简单来说，（依然忽略交易费部分）我们可以认为，对MimbleWimble区块的处理方法和对MimbleWimble交易的处理方法是严格一致的。

上面描述的MimbleWimble区块和交易设计有一个小问题，有可能从一个区块中的数据来重建交易（即找出一笔或几笔完整的交易，分辨哪一笔交易输入对应哪一笔交易输出）。这个对于隐私而言当然是不好的事情。这个问题也被称为子集问题（"subset"problem）-给定一系列交易输入、交易输出和交易核，有可能能够从中分辨出一个子集来重新拼出对应的完整的交易（很像拼图游戏）。

例如，假如有下面的两笔交易：

我们能够聚合它们并构建下面的区块（或一笔聚合交易（aggregatetransaction））：

很容易利用等式平衡关系用穷举法试验所有可能的组合，从而找出原始的交易关系：

只要找出了一笔交易，那么剩下的当然也是符合等式平衡关系的，于是很容易就拼凑出另一笔交易：

为了大幅降低这个拼凑的可能性，从而缓解这个问题的不利影响，我们设计一个交易核偏移因子（kerneloffset）给每一个交易核。这也是一个致盲因子（或者说一个私钥），它需要加到kernelexcess当中用于验证等式平衡关系：

当我们聚合这些交易到区块的时候，我们在区块头中存储一个（且仅一个）聚合偏移因子（aggregateoffset）（即所有交易核偏移因子的总和）。这样一来，因为我们一个区块只有一个偏移因子，再也不可能将其分拆对应到每一笔交易的交易核偏移因子了，从而也就不可能再从区块中拼凑出任何一笔交易了。

具体的实现方法就是，在创建交易时将k分割成k1+k2。对于交易核(k1+k2)*G，我们在交易核中发布出去的是k1*G（称之为：theexcess），以及k2（称为：theoffset），并跟以前一样使用k1*G作为公钥来对交易进行签名。在矿工构建区块的时候，我们对打包的所有交易的k2（theoffset）求和，以生成一个单个的聚合值（aggregatek2offset）用于该区块所打包的所有交易。一旦区块打包完成并发布和被链所接受，其原始的对应每笔交易的k2（theoffset）即成为不可恢复的。

区块让矿工将多个交易组合成一个单个集合添加到链中。在下面的区块表示中，包含3个交易，我们只显示交易的输入和输出。输入关联其花费的输出。前一个区块中包含的输出标记为小写字母x。

我们注意到以下两个属性：

与单个交易类似，所有需要在一个区块中进行检查的是所有权已经被证实（来自交易内核transactionkernels），并且整个区块没有增加任何货币供应（除了coinbase所允许的之外）。因此，匹配输入和输出可以被消除，因为它们对总和的贡献被抵消了。这导致了以下更紧凑的块：

请注意，所有的交易结构已被消除，输入和输出的顺序已不再成问题。但是，该块中所有输出的总和减去输入，仍然保证为零。

一个块的建立来自：

当区块以这种方式构建时，MimbleWimble区块提供了非常好的隐私保证：

然而，区块仍然可验证！

回到前面的示例块，I1和I2花费的输出x1和x2必须先前出现在区块链中。因此，在添加此区块后，这些输出以及I1和I2也可以从整体链中移除，因为它们不会影响整体总和。

总而言之，我们得出结论：任何时间点的链状态（不包括区块头）都可以通过这些信息来概括：

第一条信息可以使用块高度（与起始块的距离）推导出来。未使用的输出和交易内核都非常紧凑。这有两个重要的后果：

另外，未使用的交易输出(即UTXO)组成的完整集是不可篡改的，即使只是想去添加或删除一些交易输出。这样做会导致交易内核中所有致盲因因子的总和与输出中致盲因素的总和不同。

在本文中，我们介绍了基于MimbleWimble区块链的基本原则。通过使用椭圆曲线密码的附加属性，我们能够构建完全不透明但仍可以正确验证的交易。通过将这些属性，我们可以消除大量区块链数据，从而实现新对等点的大规模部署和快速同步。

浅谈区块链：如何利用区块链进行转账交易？

生活中我们都有自己的银行账户，而转账是在银行账户之间进行的。同样，数字货币转账就是把比特币从一个比特币地址转移到另一个比特币地址上的过程。那如果你想转账给别人，你需要在比特币交易平台，比特币钱包或者比特币客户端中输入你的比特币地址、接受方地址、转账金额和手续费金额。确定支付后，交易信息会在比特币网络进行全网广播，矿工每隔10分钟会将比特币网络中未被记账的交易打包进一个区块，这就完成了一次确认，此时比特币已转到接收方账户，一般情况需要经过6次确认，确保交易记录不能被任何人篡改，转账才算能真正完成。

上面我们有说到转账手续费的问题，那转账一次需要多少手续费呢？

比特币转账手续费是交易者付给矿工的一笔费用，用于激励矿工竞争记账，为比特币提供足够的算力从而确保比特币网络的安全，有的时候我们也管这笔费用叫矿工费。用户在比特币网络发起一笔转账时，手续费是不可避免的，一般情况为0.001-0.0015个比特币，由于区块能容纳的交易记录的容量有限，矿工会优先打包手续费高的交易记录，所以多一点手续费可以更快被记账。

本文由汇新云我整理发布，我将持续更新《浅谈区块链》系列，该系列会介绍一些区块链以及数字货币的基础知识，敬请关注！

（汇新云——IT协同产业生态链平台，平台上有钻研区块链技术应用的产品经理和区块链技术应用的成熟产品解决方案，期待光临！）

如何在新零售中运用区块链？

首先，利用区块链技术将不同商品流通的参与主体的供应链和区块链存储系统相连接。其中包括原产地、生产商、渠道商、零售商、品牌商和消费者。使每一个参与者信息在区块链的系统中可查可看。

其次在区块链联盟链的运营商，大致分为以下几项：联盟链、自动化、可视化、数据效率、跨链桥接，每一个环节都一整套的运行机制，数据链信息具有全面性、自动化、公开化、高效性、合理性和联动性。

这种运行管理机制更加具有科学性和合理性。尤其是在食品行业，以牛肉为例，通过所购买牛肉的惟一溯源编码，消费者清楚地了解所购牛肉的真伪、全程追溯信息，极大提升信任。同时，通过大数据舆情帮助企业开展品牌文化宣传等智慧营销活动，实现企业和消费者收益最大化。

最后，基于零售行业天然具有交易数据碎片化、交易节点多样化、交易网络复杂化的显著特点，商品生产、流通、交付等信息的采集、存储和整合是端到端的零售供应链管理的核心命题。

宏桥科技运用区块链取代现有跨境贸易流程中的纸质模式，通过可信交易数据的完整性和关联性，形成链上数据的闭环自证能力。提升跨境贸易中的审单速度和流程运转效率。海关可直接管理跨境贸易全流程，实时审阅交易过程，可快速、准确分析与管控风险。

二、比特币找零地址的私匙是备份的私匙吗

钱包加密是指对储存有私钥的钱包进行自动加密存储。比特币官方客户端从0.4.0版本开始支持钱包加密。加密的钱包在每次付款的时候，都会提示您输入密码。如果密码错误，客户端会拒绝付款。如果用最早备份的钱包（wallet.dat）替换回来，还是一样可以正常交易。考虑到比特币的原理应该也可得出，只要有私钥（钱包）存在，就可以证明你是这个钱包的合法拥有者，不管对这个钱包（核心就是某个地址对应的私钥）是进行了加密还是删除，都不能否定它。备份比特币钱包时，还需注意由于比特币支付找零机制的存在（比如把一个完整的100 btc中的50 btc发送给某个地址，系统会发送其中的50 btc到对方的地址，并退回50 btc到你客户端的一个新地址上，这个地址不会直接显示在你的地址列表中），每发送了100次比特币给其它地址或者使用了100个不同的地址接收比特币后，请重新备份钱包，否则后面交易退回的和接收到的比特币会永久丢失。除了给钱包加密外，用户还可以自行生成离线的纸钱包和脑钱包。纸钱包即只要在未对钱包加密前通过在比特币官方客户端的调试窗口中的控制台输入：“dumpprivkey你的比特币地址”（输入时不要带引号）来查看自己的私钥，然后把此私钥打印出来存放在某个地方再删除电脑上的钱包文件即可进行钱包的网络隔离。脑钱包则是利用一段javascript脚本，针对用户自行设定的一个能永久记住的短语（一定要是特殊和唯一的，建议最少16个字符以上，中英文皆可），生成一对公钥和私钥，之后用户把所有比特币都转到此比特币地址（即公钥）上，以后只需要记住这个短语即可在任何时间任何地方还原自己的财富（除非你的短语不幸被其他人获知并转走了）。为了确保绝对安全，Armory客户端将钱包和客户端进行分离，离线客户端内的钱包被严格地加密保护起来。在线客户端如果需要支付比特币，需要由掌握离线钱包的电脑进行签署，再通过在线客户端进行广播。

三、交易及记账(上) | 小白学比特币之二

在精读「Mastering Bitcoin」1中，提到比特币不仅是一个电子现金（系统），也是一个公开的账本，这账本上记录了每笔交易的信息。用比特币交易，其实就跟我们用人民币或者美元交易买卖东西一样。作者给比特币交易行为的定义是：

那么，在比特币系统里，是以什么样的形式将这些交易记录下来的呢？

跟传统记账一样，在比特币系统中也对交易采用复式记账的方法(double-entry bookkeeping ledger)，直白点翻译就是双入口记账。复式记账，简单理解就是以下两点 [1]：

每一笔交易都要至少在两个账户上进行记录，在会计记账中有三个基本账户也就是资产账户、负债账户以及所有者权益账户，跟会计等式资产(Assets)=负债(Liabiliteis)+所有者权益(Equity)是一一对应的。那么单独每个账户又是以怎么样的方式呈现出来的呢？方法是每个账户都需要记录这个账户的debits和credits（见上图）：

说完复式记账，再回到《Mastering Bitcoin》(精通比特币)，在书中，作者给出的记账例子如下面那张截图；一笔交易中可以包含多个Input和output。这里的Input和output如何理解呢？

总结一下：

通过作者这句话，可以看到比特币系统其实执行的是价值交易。更进一步地，可以理解为价值的输入和输出。

上笔交易和下笔交易之间会形成一个“无形的链”：

作者用一张图形象的说明了什么是“交易链”。

对于同一个地址而言，上一笔交易中的output将会作为下一笔交易的输入，这样就形成了一个交易链。

在上面的交易截图中，我们可以看到这几笔交易里有 spent、 unspent和 change。 change为找零地址，为什么会有找零地址呢？

比特币系统中的找零概念和平时用现金交易的找零概念是一样的，如果你要买一个1块钱的包子，但是你身上只有一张20块钱的纸币，这个时候就需要包子铺老板找给你19元零钱。

在比特币系统中，每一个input就相当于一定面值的纸币。如果一笔交易中只包含一个Input，为20个BTC，当这个地址向其他地址支付1个BTC时候，就需要对方找还19个BTC。不同的是，比特币不像纸币那样只有几种面值固定的纸币，比特币系统可以随时创建“新面值”。

出于保护隐私的考虑，找零地址没必要跟原先的付款地址一样，通常钱包会生成一个新的找零地址。

在真实应用中，并不会在找零地址旁边标注 change的字样，如下图显示(截图来自blockchain.info上的某笔交易)，

比特币系统可以随时创建“新面值”来用于找零，而且这“零钱”可以用于下次交易。在每个输出(output)记录里，可消费的比特币数量会被标记成 unspent，这样的输出有一个专门的名字叫做 Unspent Transaction Outputs(UTXO)。可以把unspent的输出理解为面值不同的、可用于下次消费的纸币，就好像10元面值纸币、100元面值纸币那样。

[1] Mastering Bitcoin第二版

[2]