scantxoutset怎么扫描UTXO？

scantxoutset可以在不把地址导入钱包的情况下，用输出描述符扫描节点当前UTXO集合。它适合恢复盘点、只读审计和确认某组脚本仍有多少未花费输出，但不会还原完整收支历史，也不会自动告诉你某笔已花费交易去了哪里。

先确定你要扫描什么

Bitcoin Core 31接受描述符字符串或带range的扫描对象。单地址可用addr()，脚本或公钥派生应优先使用对应描述符。若是HD钱包，必须明确外部链、找零链和派生范围；范围太窄会漏掉高索引地址，范围过大则增加扫描时间。

从现有描述符钱包取值时，可用listdescriptors核对描述符、active状态、internal标识和next_index。导出内容可能包含扩展私钥，操作前应确认只使用公开描述符，并在安全环境保存。描述符校验和有助于发现复制错误。

公开描述符 + 合理派生范围
          ↓
scantxoutset start
          ↓
bestblock / height / unspents / total_amount

理解UTXO基础概念可先看比特币UTXO是什么；若只核验一个具体输出是否仍未花费，可用gettxout如何确认UTXO未花费，不必每次扫描全局集合。

start、status与abort各做什么

start启动扫描并在完成后返回结果。status用于查看当前扫描进度，abort请求终止正在运行的扫描。应用层应把它们做成同一任务状态机：启动前记录描述符摘要和节点链尖；扫描过程中显示进度；超时或操作员取消时调用abort；完成后保存结果与bestblock。

节点同一时间对该全局扫描的处理有限，不能为每个用户请求随意启动大范围任务。生产环境宜设置队列、范围上限和权限控制，防止扫描占用资源。abort是请求终止，不应假设调用返回后立刻释放了所有资源。

结果如何核对

成功结果中的bestblock和height说明扫描对应的链状态；unspents逐项给出txid、vout、scriptPubKey、descriptor、amount、height等信息；total_amount是匹配未花费输出的金额合计。coinbase输出还要考虑成熟度，确认数需要用扫描高度和输出高度计算。

金额合计只对输入描述符集合和当时链尖成立。扫描结束后若发生新区块或重组，结果可能立即变旧。对财务审计，应保存节点版本、网络、bestblock、描述符校验和与执行时间，再用另一个独立数据源抽样复核。

三个常见漏项

第一，只扫外部收款链而遗漏internal找零描述符。第二，把range写成默认小范围，实际钱包已使用更高索引。第三，把主网、测试网或符号相似的描述符混用。还应注意裸公钥、脚本类型升级和多签分支是否都包含在输入里。

如果目标是钱包可花费余额，还要确认私钥或签名设备可用、脚本满足条件、UTXO未被业务锁定。可结合listunspent怎样筛安全UTXO和lockunspent如何冻结UTXO完成钱包侧检查。

恢复验收建议

先在隔离节点用小范围已知地址测试；再扫描外部与找零描述符；核对bestblock和输出样本；扩大range直到连续未使用区间达到钱包策略要求；最后只把已核对的公开信息导入后续流程。不要把私钥粘贴进在线RPC日志。

本文基于Bitcoin Core 31文档与描述符规范。scantxoutset是当前UTXO快照工具，不替代钱包备份、交易索引或会计账本。

扫描任务也有隐私与性能边界

公开描述符虽然不含私钥，仍可能暴露一组地址属于同一钱包。不要把完整描述符写入共享日志或工单，可记录校验和与受控引用。节点侧应限制调用权限、最大派生范围和并发任务，并监控扫描时长、磁盘读取和中止结果。恢复完成后，再用钱包自身派生地址和少量已知交易交叉检查，避免把一次全局扫描当作永久准确的余额证明。