證明生成的過(guò)程中，約有60%的時(shí)間花在MSM上，其余時(shí)間由NTT/FTT主導(dǎo)。MSM和NTT都存在性能挑戰(zhàn)，通常的解決辦法：

●MSM可以在多線(xiàn)程上執(zhí)行，從而支持并行處理。然而，當(dāng)處理大型數(shù)據(jù)向量時(shí)，例如6700萬(wàn)個(gè)參數(shù)，乘法運(yùn)算可能仍然很慢，并且需要大量的內(nèi)存資源。此外，MSM存在可擴(kuò)展性方面的挑戰(zhàn)，即使在廣泛并行化的情況下也可能保持緩慢。

簡(jiǎn)單來(lái)說(shuō)，在其他參數(shù)相同或者差不多的情況下，內(nèi)存和帶寬綜合決定終某個(gè)硬件在A(yíng)leo項(xiàng)目上的算力大小。

帶寬這個(gè)概念估計(jì)很多人不是很了解，之前只是關(guān)注顯存，雖然說(shuō)目前Aleo官方還沒(méi)有正式公布的PoSW算法，但是從目前的表述來(lái)看把NTT/FFT這個(gè)漏洞堵上是個(gè)必然，而且本身零知識(shí)證明算法是對(duì)NTT/FFT有要求的。

目前零知識(shí)證明（ZKP）應(yīng)用的主要2個(gè)方向：隱私和可驗(yàn)證計(jì)算，Aleo是隱私L1公鏈，同時(shí)兼具可編程性，像ZCash等雖然也是隱私公鏈，但是不具備可編程性。以太坊L2上的ZK-Rollup項(xiàng)目，屬于可驗(yàn)證計(jì)算，我們之前的文章也分析過(guò)：重磅分析！為什么說(shuō)FPGA或者ZK通用服務(wù)器在A(yíng)leo項(xiàng)目上機(jī)會(huì)是零？，在證明的需求量上完全不是一個(gè)級(jí)別。

雖然PoW的周期是10年，不代表說(shuō)10年后ASIC就不需要了，只要隱私委托代理計(jì)算方案還存在，那么ASIC其實(shí)是一直需要的。

總結(jié)，從算法、定位和共識(shí)三個(gè)方面綜合來(lái)看，Aleo都和以往的其他公鏈項(xiàng)目有本質(zhì)上的差別，而ASIC對(duì)于A(yíng)leo來(lái)說(shuō)是必需的硬件設(shè)備，就好比專(zhuān)用顯卡/芯片對(duì)于A(yíng)I大模型訓(xùn)練是一樣的道理，所以官方明確表態(tài)支持ASIC也在情理之中，而且無(wú)論從Token價(jià)格、內(nèi)存、帶寬、成本、回本周期等因素長(zhǎng)期來(lái)看，ASIC都是選擇。