證明生成的過程中，約有60%的時間花在MSM上，其余時間由NTT/FTT主導。MSM和NTT都存在性能挑戰，通常的解決辦法：

●MSM可以在多線程上執行，從而支持并行處理。然而，當處理大型數據向量時，例如6700萬個參數，乘法運算可能仍然很慢，并且需要大量的內存資源。此外，MSM存在可擴展性方面的挑戰，即使在廣泛并行化的情況下也可能保持緩慢。

目前零知識證明（ZKP）應用的主要2個方向：隱私和可驗證計算，Aleo是隱私L1公鏈，同時兼具可編程性，像ZCash等雖然也是隱私公鏈，但是不具備可編程性。以太坊L2上的ZK-Rollup項目，屬于可驗證計算，我們之前的文章也分析過：重磅分析！為什么說FPGA或者ZK通用服務器在Aleo項目上機會是零？，在證明的需求量上完全不是一個級別。

其次，與以太坊對比來看，以太坊并不是隱私公鏈，沒有隱私的剛性要求，從開始設計的時候就沒有考慮過隱私，雖然在L2上也有像Aztec這樣的隱私項目，但是和Aleo這種L1的公鏈相比，完全不在一個數量級別。

項目簡介Aleo 是個使用零知識證明解決隱私問題，同時保證可編程特性的公鏈。具體而言，Aleo通過零知識證明保護用戶隱私，包括隱藏參與者、金額、智能合約等交互細節，同時讓用戶有選擇權（Aleo提供了可選擇退出隱私模式，確保終的控制權屬于用戶，并可以自行選擇他們所希望公開或隱藏的信息）；通過使用零知識密碼學，還將智能合約執行轉移到鏈下，支持各種Dapp，保證其可拓展性（每秒數千筆交易）。