2024年3月20日，Aleo官方社區(qū)會(huì)議中Aleo基金會(huì)執(zhí)行董事Alex強(qiáng)調(diào)“新coinbase算法的目標(biāo)是讓人們使用ASIC，但一開(kāi)始很可能會(huì)使用更多的GPU。新算法可能會(huì)占用更多內(nèi)存，因此可能需要更復(fù)雜的設(shè)置”。

證明生成的過(guò)程中，約有60%的時(shí)間花在MSM上，其余時(shí)間由NTT/FTT主導(dǎo)。MSM和NTT都存在性能挑戰(zhàn)，通常的解決辦法：

●MSM可以在多線程上執(zhí)行，從而支持并行處理。然而，當(dāng)處理大型數(shù)據(jù)向量時(shí)，例如6700萬(wàn)個(gè)參數(shù)，乘法運(yùn)算可能仍然很慢，并且需要大量的內(nèi)存資源。此外，MSM存在可擴(kuò)展性方面的挑戰(zhàn)，即使在廣泛并行化的情況下也可能保持緩慢。

簡(jiǎn)單來(lái)說(shuō)，在其他參數(shù)相同或者差不多的情況下，內(nèi)存和帶寬綜合決定終某個(gè)硬件在Aleo項(xiàng)目上的算力大小。

帶寬這個(gè)概念估計(jì)很多人不是很了解，之前只是關(guān)注顯存，雖然說(shuō)目前Aleo官方還沒(méi)有正式公布的PoSW算法，但是從目前的表述來(lái)看把NTT/FFT這個(gè)漏洞堵上是個(gè)必然，而且本身零知識(shí)證明算法是對(duì)NTT/FFT有要求的。

目前零知識(shí)證明（ZKP）應(yīng)用的主要2個(gè)方向：隱私和可驗(yàn)證計(jì)算，Aleo是隱私L1公鏈，同時(shí)兼具可編程性，像ZCash等雖然也是隱私公鏈，但是不具備可編程性。以太坊L2上的ZK-Rollup項(xiàng)目，屬于可驗(yàn)證計(jì)算，我們之前的文章也分析過(guò)：重磅分析！為什么說(shuō)FPGA或者ZK通用服務(wù)器在Aleo項(xiàng)目上機(jī)會(huì)是零？，在證明的需求量上完全不是一個(gè)級(jí)別。