证明生成的过程中，约有60%的时间花在MSM上，其余时间由NTT/FTT主导。MSM和NTT都存在性能挑战，通常的解决办法：

●MSM可以在多线程上执行，从而支持并行处理。然而，当处理大型数据向量时，例如6700万个参数，乘法运算可能仍然很慢，并且需要大量的内存资源。此外，MSM存在可扩展性方面的挑战，即使在广泛并行化的情况下也可能保持缓慢。

如果熟悉以太坊PoW算法的应该知道，它的算法并不像大饼的算法，算力大小是与内存和带宽正相关，这点上和Aleo的算法很像，所以我们看到在以太坊PoW算法上能做出有竞争力的ASIC芯片机厂商屈指可数！

对比ASIC来说，由于是专用的机器，利用某些技术可以把内存和带宽做的很大，甚至是4090的几十倍，但是成本和功耗却非常低，这就是ASIC的优势。

为什么以太坊或者门罗是抵制ASIC的？看看大饼就知道了，主要是比较低成本的ASIC让以太坊社区预测到了ASIC机器未来可能占领以太坊网络，而以太坊网络开始的共识是PoW，和大饼一样。

零知识证明密码学的一些用例包括：

区块链和加密货币：Zcash 等区块链技术使用 ZKP 来保护交易隐私。一个人可以证明他们拥有足够的加密货币来进行交易，而无需透露其资金的确切金额。这在保证交易完整性的同时维护了隐私。