你每轉(zhuǎn)賬一次，客戶端會(huì)自動(dòng)匹配你錢(qián)包里大于等于轉(zhuǎn)賬金額的收款地址(一個(gè)地址的余額不夠時(shí)，會(huì)匹配兩個(gè)、三個(gè)……直到這幾個(gè)地址的余額之和滿足轉(zhuǎn)賬需要金額的最小值)然后把這筆錢(qián)一起發(fā)送出去，扣除轉(zhuǎn)賬所需金額(可能包含少量的手續(xù)費(fèi)，這取決于你的錢(qián)包手續(xù)費(fèi)選項(xiàng)的設(shè)置和網(wǎng)絡(luò)情況)，然后就會(huì)給你把找零的錢(qián)發(fā)回你錢(qián)包里的一個(gè)隱藏地址，這就是比特幣的找零機(jī)制。

舉個(gè)栗子，比如你想從商店買(mǎi)一塊錢(qián)的棒棒糖，你打開(kāi)你的錢(qián)包，發(fā)現(xiàn)里面只有一張20元面值的人民幣。你能支付的最小金額是多少呢?當(dāng)然不是1塊錢(qián)，你不能把這張20元錢(qián)的紙幣撕下二十分之一再交給營(yíng)業(yè)員。你必須把這張20元面值的人民幣全部交給收銀員，然后因?yàn)槟阒恍枰Ц?元錢(qián)，收銀員會(huì)找給你19元。

在比特幣的系統(tǒng)里雖然沒(méi)有像人民幣這樣有固定的面額，但比特幣在每次交易時(shí)的輸入地址的比特幣總額卻是固定的。我們要保證每次交易的輸入金額必須大于等于輸出金額，想要每次都正好等于是不可能的，所以就必然要經(jīng)過(guò)找零這個(gè)過(guò)程。

我們可以更形象的看待這個(gè)過(guò)程，在比特幣的系統(tǒng)中，任何一筆交易的輸入地址中的比特幣都看作被銷(xiāo)毀了，并在輸出地址中生成總和相等的比特幣。這樣就等于把輸入地址中的固定面額的比特幣，轉(zhuǎn)換成了若干個(gè)輸出地址中的任意面額的比特幣(只要總和完全一樣就行)。

這就是比特幣的運(yùn)作機(jī)制。與法定貨幣不同，我們習(xí)慣把這種方式稱之為交易單元的輸入和輸出。

當(dāng)你“支付”比特幣，并創(chuàng)建一次交易時(shí)，你必須將你支付地址上可供支付的金額(來(lái)自該地址之前交易的輸出)作為新交易的輸入。這樣的地址可能不止一個(gè)，你的比特幣錢(qián)包會(huì)暗自尋找你錢(qián)包中所有可供支付的輸出金額(可能來(lái)自于不同地址)，并把它們加在一起顯示為錢(qián)包可用余額。

所以，當(dāng)你的比特幣錢(qián)包說(shuō)你有130個(gè)BTC時(shí)，它只是意味著你的所有地址上可供支付的交易輸出加在一起共有130個(gè)BTC。這和你的普通錢(qián)包中放著1張100元和3張10元人民幣差不多一個(gè)意思。

比特幣錢(qián)包文件中包含了所有找零地址的私鑰，它們可以正常的接收或者發(fā)送比特幣。但是，比特幣官方客戶端的界面上并不會(huì)把這些找零地址顯示在地址簿中，也許是為了匿名性的必要，也許是為了減少客戶的困惑，雖然這也造成很多人新的疑惑。

因?yàn)楸忍貛趴蛻舳艘婚_(kāi)始只產(chǎn)生100個(gè)客戶專屬地址的私鑰(稱為私鑰池)，在創(chuàng)建找零地址時(shí)會(huì)優(yōu)先使用這100個(gè)地址中的某一個(gè)，但當(dāng)這些地址都被使用之后，100個(gè)以外新的找零地址就會(huì)被創(chuàng)建。如果你只備份了一開(kāi)始的100個(gè)地址的錢(qián)包，那么在上面這種情況下恢復(fù)錢(qián)包將丟失新的找零地址。

找零機(jī)制是匿名性的需要，一筆錢(qián)從A地址花費(fèi)出去后找零的幣會(huì)計(jì)入屬于你錢(qián)包的另一個(gè)地址B，但別人不知道這個(gè)找零地址B的主人也是你;也是讓比特幣無(wú)法憑空編造的需要，任何一個(gè)從區(qū)塊里挖出來(lái)的幣，其每一次轉(zhuǎn)賬都會(huì)一直記錄下去，所以是可追溯的。