证明生成的过程中，约有60%的时间花在MSM上，其余时间由NTT/FTT主导。MSM和NTT都存在性能挑战，通常的解决办法：

●MSM可以在多线程上执行，从而支持并行处理。然而，当处理大型数据向量时，例如6700万个参数，乘法运算可能仍然很慢，并且需要大量的内存资源。此外，MSM存在可扩展性方面的挑战，即使在广泛并行化的情况下也可能保持缓慢。

目前零知识证明（ZKP）应用的主要2个方向：隐私和可验证计算，Aleo是隐私L1公链，同时兼具可编程性，像ZCash等虽然也是隐私公链，但是不具备可编程性。以太坊L2上的ZK-Rollup项目，属于可验证计算，我们之前的文章也分析过：重磅分析！为什么说FPGA或者ZK通用服务器在Aleo项目上机会是零？，在证明的需求量上完全不是一个级别。

虽然PoW的周期是10年，不代表说10年后ASIC就不需要了，只要隐私委托代理计算方案还存在，那么ASIC其实是一直需要的。

总结，从算法、定位和共识三个方面综合来看，Aleo都和以往的其他公链项目有本质上的差别，而ASIC对于Aleo来说是必需的硬件设备，就好比专用显卡/芯片对于AI大模型训练是一样的道理，所以官方明确表态支持ASIC也在情理之中，而且无论从Token价格、内存、带宽、成本、回本周期等因素长期来看，ASIC都是选择。

身份验证和身份验证：ZKP 可用于确认身份，而不会泄露不必要的信息。例如，一个人可以在不提供确切出生日期的情况下证明自己已年满 18 岁，或者在不共享密码等敏感数据的情况下证明自己的身份。这可以限度地降低身份盗窃或未经授权访问的风险。

多方计算（SMPC）：ZKP 可以促进多方之间的复杂交互，其中每一方都可以证明他们遵循商定的协议，而无需透露其私人输入。这在各种场景中都很有用，例如保护隐私的数据挖掘、投票系统和分布式游戏。