该论文聚焦混合信号（AMS）芯片中一个长期被默认、却从未被当作安全属性显式验证的问题：模拟引脚的方向性。传统上，标称「仅输入」的模拟引脚被假定只能采集片外信号，其方向性被视为功能属性而非安全属性，因此既不进入安全验证流程，也不被测试用例覆盖。作者提出并实验验证了一类基于方向性的 AMS 数据外泄攻击：通过数据相关的电路失调调制，把名义上仅输入的引脚变成一条对外发送信息的隐蔽信道。论文对该机制进行了分析建模，并归纳出三个使该攻击成立的主机侧条件，涉及闭环放大器结构、放大器输入端的暴露程度以及该引脚处的阻抗水平。作者在一块商用 55nm CMOS 工艺流片的 PPG（光电容积脉搏波）模拟前端上做了代表性硅验证：所插入的电路改动相对于典型生物传感 AFE 的面积开销小于 0.001%。在评估条件下，激活后滤波输出的 PPG 信噪比仅下降 0.03 dB，最大扰动为 PPG 幅度的 5.9%，而暴露的传感器输入引脚在工艺与温度范围内的良性变化可达 34.3%，说明该扰动在常规表征中难以区分。原始外泄信号的 SINR 低于 -20 dB，但经针对性滤波后可提升到 14 dB 以上并恢复信号；硅测量表明可在输入引脚上以最高约 10 kbps 的速率外泄数据，并实现 PRBS 消息的无误码恢复。论文结论强调，这暴露了传统测试可观测性缺口，模拟引脚方向性应被确立为需要显式验证、测试覆盖与防御设计的 AMS 安全属性，而不能仅凭标称信号流向推断。