生成證明的速度可以從軟件和硬件兩個(gè)方面來(lái)優(yōu)化：

軟件層面，在語(yǔ)言層面上，ZK更友好的格式，也會(huì)帶來(lái)加速生成的過(guò)程，比如Aleo的Leo語(yǔ)言。再就是算法本身的優(yōu)化，雖然說(shuō)有一定的優(yōu)化空間，但是要想有大的突破需要非常多的時(shí)間，畢竟?fàn)可娴胶芏鄶?shù)學(xué)問(wèn)題。

證明生成的過(guò)程中，約有60%的時(shí)間花在MSM上，其余時(shí)間由NTT/FTT主導(dǎo)。MSM和NTT都存在性能挑戰(zhàn)，通常的解決辦法：

●MSM可以在多線程上執(zhí)行，從而支持并行處理。然而，當(dāng)處理大型數(shù)據(jù)向量時(shí)，例如6700萬(wàn)個(gè)參數(shù)，乘法運(yùn)算可能仍然很慢，并且需要大量的內(nèi)存資源。此外，MSM存在可擴(kuò)展性方面的挑戰(zhàn)，即使在廣泛并行化的情況下也可能保持緩慢。

其次，與以太坊對(duì)比來(lái)看，以太坊并不是隱私公鏈，沒(méi)有隱私的剛性要求，從開(kāi)始設(shè)計(jì)的時(shí)候就沒(méi)有考慮過(guò)隱私，雖然在L2上也有像Aztec這樣的隱私項(xiàng)目，但是和Aleo這種L1的公鏈相比，完全不在一個(gè)數(shù)量級(jí)別。

項(xiàng)目簡(jiǎn)介Aleo 是個(gè)使用零知識(shí)證明解決隱私問(wèn)題，同時(shí)保證可編程特性的公鏈。具體而言，Aleo通過(guò)零知識(shí)證明保護(hù)用戶(hù)隱私，包括隱藏參與者、金額、智能合約等交互細(xì)節(jié)，同時(shí)讓用戶(hù)有選擇權(quán)（Aleo提供了可選擇退出隱私模式，確保終的控制權(quán)屬于用戶(hù)，并可以自行選擇他們所希望公開(kāi)或隱藏的信息）；通過(guò)使用零知識(shí)密碼學(xué)，還將智能合約執(zhí)行轉(zhuǎn)移到鏈下，支持各種Dapp，保證其可拓展性（每秒數(shù)千筆交易）。