分片是区块链扩展的关键技术，通过将网络划分为多个分片并行处理交易，同时依靠片内和跨片共识协议保证一致性。然而，本文发现分片系统存在严重的交易顺序操纵漏洞：片内共识与跨片共识协调期间，攻击者可利用“最终化公平性”（finalization fairness）缺失实施前置运行攻击（front-running attack）。即使受害者的交易已被公平的片内共识处理并上链，攻击者仍能通过操纵跨片交易的最终化顺序，改变全局执行顺序，从而获利。为应对此问题，作者提出Haechi协议——一个抗前置运行攻击的跨片共识方案。Haechi在交易处理与执行之间引入排序阶段，保证交易的执行顺序与处理顺序一致，实现最终化公平性。针对不同分片共识速度差异，Haechi内嵌最终化公平算法，以最小性能损失达成全局公平顺序，并提供强一致性，提升冲突交易处理的并行度。作者使用Tendermint实现了Haechi，并在亚马逊云地理分布式环境进行实验。结果表明，与现有跨片共识协议相比，Haechi能有效阻止前置运行攻击，且性能开销极小。该工作为分片区块链的安全性和实际部署提供了重要参考。

本文针对工作量证明（PoW）区块链中带宽限制导致的吞吐量瓶颈问题，提出了一种名为 Manifoldchain 的创新分片协议。在传统 PoW 区块链中，为保证安全性，全网区块生成速率由带宽最低的矿工决定，导致高带宽矿工的计算能力被浪费，整体吞吐量受限。Manifoldchain 的核心思路是“带宽聚类分片”：将带宽相近的矿工分配到同一个分片，从而每个分片可以基于其内部矿工的平均带宽设置独立的、最优的挖矿速率。这一设计显著减少了因慢矿工造成的等待时间，提升了分片内的交易处理速度。然而，这种分片方式也引入了新的安全风险：攻击者可能集中腐蚀同一带宽等级的矿工，使某个分片内恶意算力超过 50%，从而破坏该分片的安全性。为应对这一威胁，论文提出了“共享挖矿”机制，允许全网诚实矿工参与每个分片的区块链生成，使得任何分片的安全性都不低于未分片区块链。此外，由于各分片挖矿速率不同，跨分片交易需要原子性保证。Manifoldchain 设计了一种异步原子提交协议，能够在异构速率的分片间实现交易原子提交。理论分析表明，Manifoldchain 的吞吐量随分片数量线性增长，且与每个分片的网络延迟成反比。研究团队实现了完整原型系统，并在模拟环境和真实测试床上进行实验，结果显示，在矿工带宽从 5Mbps 到 60Mbps 的混合场景下，Manifoldchain 的吞吐量比基线分片协议提升了 186%，验证了其在带宽维度上的垂直扩展能力和在网络规模上的水平扩展能力。该研究适合对区块链扩容、分片技术、共识机制感兴趣的研究人员和系统开发者。

本文提出 Kronos，一种用于分片区块链的安全且通用的共识协议，旨在解决跨片交易带来的安全与效率挑战。现有分片共识在安全性和低开销之间缺乏通用方案。Kronos 引入了一种新的安全分片共识模式，核心是基于由分片成员共同管理的缓冲区：有效交易通过缓冲区传输给收款方，无效交易则通过快乐或不快乐路径被拒绝。理论证明，在恶意客户端下，Kronos 能实现原子性安全，且片内开销达到最优的 O(kB)（k 为涉及分片数，B 为拜占庭容错成本）。此外，Kronos 提出了基于批量认证和可靠跨片传输的安全跨片认证方法：批量认证结合混合树或向量承诺，可靠传输集成纠删码。处理 b 笔交易时，跨片开销仅为 O(n b λ)（n 为分片大小，λ 为安全参数）。Kronos 不限制底层 BFT 协议类型，也不依赖时间假设，各模块提供可选构造。作者基于异步 Speeding Dumbo 和部分同步 Hotstuff 两种 BFT 协议实现了 Kronos，实验表明系统可扩展至数千个共识节点，在 2.0 秒延迟下达到 320 ktx/sec 的吞吐量，相比已有方案吞吐量提升最高 12 倍，延迟降低 50%。该工作适合区块链研究者、系统安全工程师及对分片共识感兴趣的从业人员阅读，提供了兼顾安全与性能的通用设计思路。