證明生成的過程中，約有60%的時間花在MSM上，其余時間由NTT/FTT主導(dǎo)。MSM和NTT都存在性能挑戰(zhàn)，通常的解決辦法：

●MSM可以在多線程上執(zhí)行，從而支持并行處理。然而，當(dāng)處理大型數(shù)據(jù)向量時，例如6700萬個參數(shù)，乘法運算可能仍然很慢，并且需要大量的內(nèi)存資源。此外，MSM存在可擴展性方面的挑戰(zhàn)，即使在廣泛并行化的情況下也可能保持緩慢。

目前零知識證明（ZKP）應(yīng)用的主要2個方向：隱私和可驗證計算，Aleo是隱私L1公鏈，同時兼具可編程性，像ZCash等雖然也是隱私公鏈，但是不具備可編程性。以太坊L2上的ZK-Rollup項目，屬于可驗證計算，我們之前的文章也分析過：重磅分析！為什么說FPGA或者ZK通用服務(wù)器在Aleo項目上機會是零？，在證明的需求量上完全不是一個級別。

按照官方的設(shè)想和規(guī)劃未來在Aleo上每天的交易量都是上億美金的規(guī)模，在這樣大數(shù)據(jù)量的要求下，每時每刻都有證明需要被委托出去在極短的時間內(nèi)完成證明的生產(chǎn)，不可能指望顯卡能解決這個問題。就像AI大模型訓(xùn)練一樣，早期數(shù)據(jù)量和參數(shù)少的情況下可以用消費級顯卡，但是現(xiàn)在更多的都是為AI訓(xùn)練設(shè)計的專用芯片和機器。

特色和優(yōu)勢Aleo和其它公鏈的不同且獨特之處在于對隱私的保護和鏈上可擴展性。當(dāng)前區(qū)塊鏈搭載的智能合約有兩個很大的限制：它們在設(shè)計上是完全公開、透明的，因此不允許隱私的存在；它們不能擴展到數(shù)百萬、更不用說數(shù)十億的用戶，意味著無法支持億萬用戶級別的線上實時游戲或活動。針對上述現(xiàn)象，Aleo網(wǎng)絡(luò)基于零知識證明密碼學(xué)，解決當(dāng)前公鏈既保護隱私又支持處理海量數(shù)據(jù)（可擴展性）的難題。既解決當(dāng)前互聯(lián)網(wǎng)數(shù)據(jù)泄露的困境，又完善當(dāng)前區(qū)塊鏈數(shù)據(jù)信息公開透明的缺點，同時還實現(xiàn)和當(dāng)前互聯(lián)網(wǎng)平臺相媲美的海量數(shù)據(jù)實時處理及豐富的可擴展性，這是Aleo項目為市場關(guān)注的特別之處。下圖能夠更直觀、清晰地了解Aleo網(wǎng)絡(luò)的特色：