证明生成的过程中，约有60%的时间花在MSM上，其余时间由NTT/FTT主导。MSM和NTT都存在性能挑战，通常的解决办法：

●MSM可以在多线程上执行，从而支持并行处理。然而，当处理大型数据向量时，例如6700万个参数，乘法运算可能仍然很慢，并且需要大量的内存资源。此外，MSM存在可扩展性方面的挑战，即使在广泛并行化的情况下也可能保持缓慢。

目前零知识证明（ZKP）应用的主要2个方向：隐私和可验证计算，Aleo是隐私L1公链，同时兼具可编程性，像ZCash等虽然也是隐私公链，但是不具备可编程性。以太坊L2上的ZK-Rollup项目，属于可验证计算，我们之前的文章也分析过：重磅分析！为什么说FPGA或者ZK通用服务器在Aleo项目上机会是零？，在证明的需求量上完全不是一个级别。

其次，与以太坊对比来看，以太坊并不是隐私公链，没有隐私的刚性要求，从开始设计的时候就没有考虑过隐私，虽然在L2上也有像Aztec这样的隐私项目，但是和Aleo这种L1的公链相比，完全不在一个数量级别。

项目简介Aleo 是个使用零知识证明解决隐私问题，同时保证可编程特性的公链。具体而言，Aleo通过零知识证明保护用户隐私，包括隐藏参与者、金额、智能合约等交互细节，同时让用户有选择权（Aleo提供了可选择退出隐私模式，确保终的控制权属于用户，并可以自行选择他们所希望公开或隐藏的信息）；通过使用零知识密码学，还将智能合约执行转移到链下，支持各种Dapp，保证其可拓展性（每秒数千笔交易）。