该论文研究了基于延迟的物理不可克隆函数（PUF）中的硬件木马插入问题。PUF 利用制造过程中的延迟变化实现设备认证和密钥生成，但其非确定性特性使得恶意逻辑难以被检测。作者提出了一个统一的仿真框架，用于评估多种延迟型 PUF 架构（如仲裁器 PUF、环形振荡器 PUF 等）和木马类型（如触发型、有效载荷型）的隐蔽性。实验同时评估了功能指标、硬件开销和对机器学习建模的抵抗能力。结果表明，休眠木马能保持 PUF 预期行为、结构特征和建模抵抗力，只有在激活后才会出现可检测的退化，这意味着传统验证方法无法在有效载荷执行前识别嵌入的木马。这一发现揭示了当前 PUF 安全假设的漏洞，强调需要将 PUF 和硬件木马作为耦合安全问题来评估。