为何ARM FEAT_CSV3仅限制带权限/域错误的推测加载数据用于地址或条件码而非禁用所有后续使用？

在Arm®架构参考手册-A架构中，FEAT_CSV3规定：【存在权限或域错误的推测加载数据】不得用于构成地址，或生成供推测序列中其他指令使用的条件码。

• 精准封堵高风险攻击面：当这类存在错误的推测加载数据被用来构造内存地址（比如后续的加载/存储指令）或生成分支条件码时，会直接暴露侧信道攻击的可能——攻击者可通过操作的时序差异窃取无权访问的内存数据。但如果只是将数据用于普通算术运算、寄存器间传递等非地址/分支相关操作，不会产生可被利用的安全漏洞，也不会突破内存权限边界。

• 平衡安全与性能损耗：如果完全禁止这类数据的所有后续使用，CPU需要在推测执行阶段全程跟踪每条加载指令的权限状态，一旦推测错误就回滚所有关联操作，这会大幅提升硬件复杂度并降低性能。仅限制高风险的地址和分支场景，既能守住安全底线，又能保留推测执行带来的性能收益。

• 兼顾架构向后兼容性：ARM架构需保证现有代码的正常运行，很多合法代码会在推测路径中进行非敏感的数据处理。若直接全面禁用这类数据的使用，会导致大量原有代码出现意外行为，增加迁移成本。针对性限制高风险场景，能在安全要求和兼容需求之间找到最优平衡点。

内容的提问来源于stack exchange，提问作者Frank Peng