生成證明的速度可以從軟件和硬件兩個(gè)方面來優(yōu)化：

軟件層面，在語言層面上，ZK更友好的格式，也會帶來加速生成的過程，比如Aleo的Leo語言。再就是算法本身的優(yōu)化，雖然說有一定的優(yōu)化空間，但是要想有大的突破需要非常多的時(shí)間，畢竟?fàn)可娴胶芏鄶?shù)學(xué)問題。

目前零知識證明（ZKP）應(yīng)用的主要2個(gè)方向：隱私和可驗(yàn)證計(jì)算，Aleo是隱私L1公鏈，同時(shí)兼具可編程性，像ZCash等雖然也是隱私公鏈，但是不具備可編程性。以太坊L2上的ZK-Rollup項(xiàng)目，屬于可驗(yàn)證計(jì)算，我們之前的文章也分析過：重磅分析！為什么說FPGA或者ZK通用服務(wù)器在Aleo項(xiàng)目上機(jī)會是零？，在證明的需求量上完全不是一個(gè)級別。

其次，與以太坊對比來看，以太坊并不是隱私公鏈，沒有隱私的剛性要求，從開始設(shè)計(jì)的時(shí)候就沒有考慮過隱私，雖然在L2上也有像Aztec這樣的隱私項(xiàng)目，但是和Aleo這種L1的公鏈相比，完全不在一個(gè)數(shù)量級別。

為什么以太坊或者門羅是抵制ASIC的？看看大餅就知道了，主要是比較低成本的ASIC讓以太坊社區(qū)預(yù)測到了ASIC機(jī)器未來可能占領(lǐng)以太坊網(wǎng)絡(luò)，而以太坊網(wǎng)絡(luò)開始的共識是PoW，和大餅一樣。