生成證明的速度可以從軟件和硬件兩個(gè)方面來(lái)優(yōu)化:
軟件層面,在語(yǔ)言層面上,ZK更友好的格式,也會(huì)帶來(lái)加速生成的過(guò)程,比如Aleo的Leo語(yǔ)言。再就是算法本身的優(yōu)化,雖然說(shuō)有一定的優(yōu)化空間,但是要想有大的突破需要非常多的時(shí)間,畢竟?fàn)可娴胶芏鄶?shù)學(xué)問(wèn)題。
證明生成的過(guò)程中,約有60%的時(shí)間花在MSM上,其余時(shí)間由NTT/FTT主導(dǎo)。MSM和NTT都存在性能挑戰(zhàn),通常的解決辦法:
●MSM可以在多線程上執(zhí)行,從而支持并行處理。然而,當(dāng)處理大型數(shù)據(jù)向量時(shí),例如6700萬(wàn)個(gè)參數(shù),乘法運(yùn)算可能仍然很慢,并且需要大量的內(nèi)存資源。此外,MSM存在可擴(kuò)展性方面的挑戰(zhàn),即使在廣泛并行化的情況下也可能保持緩慢。
由于Aleo在隱私模式下,每筆交易都需要生產(chǎn)零知識(shí)證明,而且需要在很短的時(shí)間內(nèi)完成,這樣生態(tài)的體驗(yàn)才是流暢的且能大規(guī)模發(fā)展,所以基于這個(gè)背景需求,才會(huì)有Aleo的隱私委托代理計(jì)算方案,也就是在誕生Aleo項(xiàng)目的論文中大篇幅講解的:誕生Aleo項(xiàng)目的論文完整中文版翻譯—Zexe實(shí)現(xiàn)去中心化的私有計(jì)算,Aleo芯片機(jī),Aleo-ASIC,zktaoma或者maxsayss
特色和優(yōu)勢(shì)Aleo和其它公鏈的不同且獨(dú)特之處在于對(duì)隱私的保護(hù)和鏈上可擴(kuò)展性。當(dāng)前區(qū)塊鏈搭載的智能合約有兩個(gè)很大的限制:它們?cè)谠O(shè)計(jì)上是完全公開(kāi)、透明的,因此不允許隱私的存在;它們不能擴(kuò)展到數(shù)百萬(wàn)、更不用說(shuō)數(shù)十億的用戶,意味著無(wú)法支持億萬(wàn)用戶級(jí)別的線上實(shí)時(shí)游戲或活動(dòng)。針對(duì)上述現(xiàn)象,Aleo網(wǎng)絡(luò)基于零知識(shí)證明密碼學(xué),解決當(dāng)前公鏈既保護(hù)隱私又支持處理海量數(shù)據(jù)(可擴(kuò)展性)的難題。既解決當(dāng)前互聯(lián)網(wǎng)數(shù)據(jù)泄露的困境,又完善當(dāng)前區(qū)塊鏈數(shù)據(jù)信息公開(kāi)透明的缺點(diǎn),同時(shí)還實(shí)現(xiàn)和當(dāng)前互聯(lián)網(wǎng)平臺(tái)相媲美的海量數(shù)據(jù)實(shí)時(shí)處理及豐富的可擴(kuò)展性,這是Aleo項(xiàng)目為市場(chǎng)關(guān)注的特別之處。下圖能夠更直觀、清晰地了解Aleo網(wǎng)絡(luò)的特色: