證明生成的過程中，約有60%的時間花在MSM上，其余時間由NTT/FTT主導(dǎo)。MSM和NTT都存在性能挑戰(zhàn)，通常的解決辦法：

●MSM可以在多線程上執(zhí)行，從而支持并行處理。然而，當(dāng)處理大型數(shù)據(jù)向量時，例如6700萬個參數(shù)，乘法運算可能仍然很慢，并且需要大量的內(nèi)存資源。此外，MSM存在可擴展性方面的挑戰(zhàn)，即使在廣泛并行化的情況下也可能保持緩慢。

如果熟悉以太坊PoW算法的應(yīng)該知道，它的算法并不像大餅的算法，算力大小是與內(nèi)存和帶寬正相關(guān)，這點上和Aleo的算法很像，所以我們看到在以太坊PoW算法上能做出有競爭力的ASIC芯片機廠商屈指可數(shù)！

對比ASIC來說，由于是專用的機器，利用某些技術(shù)可以把內(nèi)存和帶寬做的很大，甚至是4090的幾十倍，但是成本和功耗卻非常低，這就是ASIC的優(yōu)勢。

目前零知識證明（ZKP）應(yīng)用的主要2個方向：隱私和可驗證計算，Aleo是隱私L1公鏈，同時兼具可編程性，像ZCash等雖然也是隱私公鏈，但是不具備可編程性。以太坊L2上的ZK-Rollup項目，屬于可驗證計算，我們之前的文章也分析過：重磅分析！為什么說FPGA或者ZK通用服務(wù)器在Aleo項目上機會是零？，在證明的需求量上完全不是一個級別。

Aleo是什么？

Aleo是個提供完全私有應(yīng)用程序的公鏈，利用去中心化系統(tǒng)和零知識密碼學(xué)為用戶提供具有隱私的無限計算，通過構(gòu)建一個默認為私有、開源且為Web構(gòu)建的區(qū)塊鏈，解決區(qū)塊鏈隱私保護的缺點。