證明生成的過程中，約有60%的時(shí)間花在MSM上，其余時(shí)間由NTT/FTT主導(dǎo)。MSM和NTT都存在性能挑戰(zhàn)，通常的解決辦法：

●MSM可以在多線程上執(zhí)行，從而支持并行處理。然而，當(dāng)處理大型數(shù)據(jù)向量時(shí)，例如6700萬個(gè)參數(shù)，乘法運(yùn)算可能仍然很慢，并且需要大量的內(nèi)存資源。此外，MSM存在可擴(kuò)展性方面的挑戰(zhàn)，即使在廣泛并行化的情況下也可能保持緩慢。

目前零知識證明（ZKP）應(yīng)用的主要2個(gè)方向：隱私和可驗(yàn)證計(jì)算，Aleo是隱私L1公鏈，同時(shí)兼具可編程性，像ZCash等雖然也是隱私公鏈，但是不具備可編程性。以太坊L2上的ZK-Rollup項(xiàng)目，屬于可驗(yàn)證計(jì)算，我們之前的文章也分析過：重磅分析！為什么說FPGA或者ZK通用服務(wù)器在Aleo項(xiàng)目上機(jī)會(huì)是零？，在證明的需求量上完全不是一個(gè)級別。

其次，與以太坊對比來看，以太坊并不是隱私公鏈，沒有隱私的剛性要求，從開始設(shè)計(jì)的時(shí)候就沒有考慮過隱私，雖然在L2上也有像Aztec這樣的隱私項(xiàng)目，但是和Aleo這種L1的公鏈相比，完全不在一個(gè)數(shù)量級別。

但是Aleo從開始的設(shè)計(jì)共識就是POS，也就是說其實(shí)本質(zhì)上它是POS鏈，這一點(diǎn)上和其他項(xiàng)目有本質(zhì)差別。其實(shí)對于某些人來說他們不太明白為什么Aleo一定要有PoW，完全用POS就可以了，很多業(yè)內(nèi)知名ZK項(xiàng)目都是只有POS。關(guān)于這點(diǎn)可以看一下我們之前的文章：Aleo的PoSW、證明和委托代理計(jì)算到底是什么關(guān)系？“PoW”會(huì)不會(huì)消失？