證明生成的過(guò)程中，約有60%的時(shí)間花在MSM上，其余時(shí)間由NTT/FTT主導(dǎo)。MSM和NTT都存在性能挑戰(zhàn)，通常的解決辦法：

●MSM可以在多線程上執(zhí)行，從而支持并行處理。然而，當(dāng)處理大型數(shù)據(jù)向量時(shí)，例如6700萬(wàn)個(gè)參數(shù)，乘法運(yùn)算可能仍然很慢，并且需要大量的內(nèi)存資源。此外，MSM存在可擴(kuò)展性方面的挑戰(zhàn)，即使在廣泛并行化的情況下也可能保持緩慢。

按照官方的設(shè)想和規(guī)劃未來(lái)在Aleo上每天的交易量都是上億美金的規(guī)模，在這樣大數(shù)據(jù)量的要求下，每時(shí)每刻都有證明需要被委托出去在極短的時(shí)間內(nèi)完成證明的生產(chǎn)，不可能指望顯卡能解決這個(gè)問(wèn)題。就像AI大模型訓(xùn)練一樣，早期數(shù)據(jù)量和參數(shù)少的情況下可以用消費(fèi)級(jí)顯卡，但是現(xiàn)在更多的都是為AI訓(xùn)練設(shè)計(jì)的專(zhuān)用芯片和機(jī)器。

其次，與以太坊對(duì)比來(lái)看，以太坊并不是隱私公鏈，沒(méi)有隱私的剛性要求，從開(kāi)始設(shè)計(jì)的時(shí)候就沒(méi)有考慮過(guò)隱私，雖然在L2上也有像Aztec這樣的隱私項(xiàng)目，但是和Aleo這種L1的公鏈相比，完全不在一個(gè)數(shù)量級(jí)別。

零知識(shí)證明是一種密碼技術(shù)，允許在不泄露實(shí)際數(shù)據(jù)本身的情況下驗(yàn)證信息。簡(jiǎn)單來(lái)說(shuō)，它使一方（證明者）能夠向另一方（驗(yàn)證者）證明某個(gè)陳述是真實(shí)的，而無(wú)需披露任何附加信息。這個(gè)概念是通過(guò)使用數(shù)學(xué)證明來(lái)實(shí)現(xiàn)的，數(shù)學(xué)證明提供了陳述有效性的證據(jù)，而不會(huì)泄露任何敏感細(xì)節(jié)。

零知識(shí)證明對(duì)于確保許多密碼協(xié)議的隱私和至關(guān)重要，它是防止?jié)撛谛畔⑿孤兜谋Ｕ?。它的?yīng)用擴(kuò)展到不同的領(lǐng)域，包括區(qū)塊鏈技術(shù)和身份驗(yàn)證系統(tǒng)，其中敏感數(shù)據(jù)的保護(hù)至關(guān)重要。