比特币的钱包是建立在 Hierarchical Deterministic（分级确定性）框架之上的，它具有生成不同地址和管理地址的方法。找零地址也是由助记词加特定路径生成的子地址，它本质上还是子地址。使用子地址能够提供给用户更佳的匿名性和隐私性。
你每转账一次，客户端会自动匹配你钱包里大于等于转账金额的收款地址(一个地址的余额不够时，会匹配两个、三个……直到这几个地址的余额之和满足转账需要金额的最小值)然后把这笔钱一起发送出去，扣除转账所需金额(可能包含少量的手续费，这取决于你的钱包手续费选项的设置和网络情况)，然后就会给你把找零的钱发回你钱包里的一个隐藏地址，这就是比特币的找零机制。
举个栗子，比如你想从商店买一块钱的棒棒糖，你打开你的钱包，发现里面只有一张20元面值的人民币。你能支付的最小金额是多少呢?当然不是1块钱，你不能把这张20元钱的纸币撕下二十分之一再交给营业员。你必须把这张20元面值的人民币全部交给收银员，然后因为你只需要支付1元钱，收银员会找给你19元。
在比特币的系统里虽然没有像人民币这样有固定的面额，但比特币在每次交易时的输入地址的比特币总额却是固定的。我们要保证每次交易的输入金额必须大于等于输出金额，想要每次都正好等于是不可能的，所以就必然要经过找零这个过程。
我们可以更形象的看待这个过程，在比特币的系统中，任何一笔交易的输入地址中的比特币都看作被销毁了，并在输出地址中生成总和相等的比特币。这样就等于把输入地址中的固定面额的比特币，转换成了若干个输出地址中的任意面额的比特币(只要总和完全一样就行)。
这就是比特币的运作机制。与法定货币不同，我们习惯把这种方式称之为交易单元的输入和输出。
当你“支付”比特币，并创建一次交易时，你必须将你支付地址上可供支付的金额(来自该地址之前交易的输出)作为新交易的输入。这样的地址可能不止一个，你的比特币钱包会暗自寻找你钱包中所有可供支付的输出金额(可能来自于不同地址)，并把它们加在一起显示为钱包可用余额。
所以，当你的比特币钱包说你有130个BTC时，它只是意味着你的所有地址上可供支付的交易输出加在一起共有130个BTC。这和你的普通钱包中放着1张100元和3张10元人民币差不多一个意思。
比特币钱包文件中包含了所有找零地址的私钥，它们可以正常的接收或者发送比特币。但是，比特币官方客户端的界面上并不会把这些找零地址显示在地址簿中，也许是为了匿名性的必要，也许是为了减少客户的困惑，虽然这也造成很多人新的疑惑。
因为比特币客户端一开始只产生100个客户专属地址的私钥(称为私钥池)，在创建找零地址时会优先使用这100个地址中的某一个，但当这些地址都被使用之后，100个以外新的找零地址就会被创建。如果你只备份了一开始的100个地址的钱包，那么在上面这种情况下恢复钱包将丢失新的找零地址。
找零机制是匿名性的需要，一笔钱从A地址花费出去后找零的币会计入属于你钱包的另一个地址B，但别人不知道这个找零地址B的主人也是你;也是让比特币无法凭空编造的需要，任何一个从区块里挖出来的币，其每一次转账都会一直记录下去，所以是可追溯的。
本文部分内容来自互联网，如有疑问请与我们联系。
发布者：币侠，转转请注明出处：https://www.yfhhf.com/btc/107110.html
