Load Value Injection (LVI) 是一种结合了 Meltdown 类数据流与 Spectre 式混淆副手攻击的新型微架构侧信道攻击，曾展示出对 Intel SGX 飞地（enclave）的实用攻击能力。为缓解 LVI，业界曾部署了多种防御，但性能开销高达 2 至 19 倍。本文作者发现，即使在修复了 LVI 的硬件（LVI-fixed）上，LVI-NULL 泄漏依然存在，因此要在这类 CPU 上安全运行 SGX 飞地，先前那些昂贵的缓解措施仍然必不可少。针对该问题，作者提出了一种轻量级缓解方案 LVI-NULLify。首先，作者对 LVI-NULL 的各种变体进行了系统性分析与分类，指出现有面向 LVI-NULL 的缓解建议实际上并不有效。随后，LVI-NULLify 重新利用了 x86 在每次内存访问中已采用的快速传统硬件机制——分段（segmentation），将其转用于封锁可被 LVI-NULL 利用的内存位置，从而使飞地本身能够控制这些高风险地址。具体实现包含修改后的 SGX-SDK 和编译器扩展。作者在 LVI 修复版的 Comet Lake CPU 上进行了评估，最坏情况下性能开销低于 10%，而之前防御体系在最坏情况下的开销高达 1220%（约 13 倍）。实验证明 LVI-NULLify 是一种实用且高效的解决方案，可在当前硬件上有效保护 SGX 飞地免受 LVI-NULL 影响。该研究不仅揭示了硬件修复的盲区，也提供了一项可直接部署的低开销加固技术，对依赖 SGX 的可信执行环境、多租户云场景以及安全研究均有重要参考价值。

本文研究基于可信执行环境（TEE）的区块链共识协议——消逝时间证明（Proof-of-Elapsed-Time, POET）的安全性。POET 要求每个参与节点在每轮区块领导者选举前等待一段随机指定的时间，并依赖 Intel SGX 等可信硬件来保证公平性与安全性。该协议已被 Hyperledger Sawtooth 实现并部署于多个真实场景。作者系统分析了 Sawtooth 中 POET 设计与实现的安全问题，重点关注公平性保证，发现了一类新的攻击类别，命名为“多证书攻击（Multi-Certificate Attacks）”。在该攻击中，恶意节点可以在每轮选举中不公平地生成多个证书，并从中选择对自己最有利的一个来最大化赢得区块领导者的概率，从而破坏共识的随机性与公平性。论文深入剖析了攻击产生的根本原因，并协助 Sawtooth 社区修复了最新版本 POET 中的多个漏洞。为进一步缓解剩余威胁，作者提出了一种新的 POET 设计，称为 POETA，旨在解决已发现但尚未修复的漏洞。研究者实现了 POETA 并对其安全性和性能进行了评估。该论文的主要贡献包括：首次提出并系统化多证书攻击这一新攻击类别；揭示了 Sawtooth POET 实现中的具体漏洞；提出并验证了改进方案 POETA。适合区块链安全研究者、共识协议设计者以及使用 Hyperledger Sawtooth 的开发者阅读。