證明生成的過程中，約有60%的時(shí)間花在MSM上，其余時(shí)間由NTT/FTT主導(dǎo)。MSM和NTT都存在性能挑戰(zhàn)，通常的解決辦法：

●MSM可以在多線程上執(zhí)行，從而支持并行處理。然而，當(dāng)處理大型數(shù)據(jù)向量時(shí)，例如6700萬個(gè)參數(shù)，乘法運(yùn)算可能仍然很慢，并且需要大量的內(nèi)存資源。此外，MSM存在可擴(kuò)展性方面的挑戰(zhàn)，即使在廣泛并行化的情況下也可能保持緩慢。

目前零知識(shí)證明（ZKP）應(yīng)用的主要2個(gè)方向：隱私和可驗(yàn)證計(jì)算，Aleo是隱私L1公鏈，同時(shí)兼具可編程性，像ZCash等雖然也是隱私公鏈，但是不具備可編程性。以太坊L2上的ZK-Rollup項(xiàng)目，屬于可驗(yàn)證計(jì)算，我們之前的文章也分析過：重磅分析！為什么說FPGA或者ZK通用服務(wù)器在Aleo項(xiàng)目上機(jī)會(huì)是零？，在證明的需求量上完全不是一個(gè)級(jí)別。

由于Aleo在隱私模式下，每筆交易都需要生產(chǎn)零知識(shí)證明，而且需要在很短的時(shí)間內(nèi)完成，這樣生態(tài)的體驗(yàn)才是流暢的且能大規(guī)模發(fā)展，所以基于這個(gè)背景需求，才會(huì)有Aleo的隱私委托代理計(jì)算方案，也就是在誕生Aleo項(xiàng)目的論文中大篇幅講解的：誕生Aleo項(xiàng)目的論文完整中文版翻譯—Zexe實(shí)現(xiàn)去中心化的私有計(jì)算，Aleo芯片機(jī)，Aleo-ASIC，zktaoma或者maxsayss

身份驗(yàn)證和身份驗(yàn)證：ZKP 可用于確認(rèn)身份，而不會(huì)泄露不必要的信息。例如，一個(gè)人可以在不提供確切出生日期的情況下證明自己已年滿 18 歲，或者在不共享密碼等敏感數(shù)據(jù)的情況下證明自己的身份。這可以限度地降低身份盜竊或未經(jīng)授權(quán)訪問的風(fēng)險(xiǎn)。

多方計(jì)算（SMPC）：ZKP 可以促進(jìn)多方之間的復(fù)雜交互，其中每一方都可以證明他們遵循商定的協(xié)議，而無需透露其私人輸入。這在各種場(chǎng)景中都很有用，例如保護(hù)隱私的數(shù)據(jù)挖掘、投票系統(tǒng)和分布式游戲。