[논문 리뷰] A New Proof Rule for Almost-Sure Termination

Annabelle McIver, Carroll Morgan외 2명|arXiv (Cornell University)|2017. 11. 09.

Formal Methods in Verification인용 수 27

한 줄 요약

이 논문은 확률적 프로그램에서 거의 확실한 종료성(AST)을 위한 새로운 증명 규칙을 제안한다. 이 규칙은 확률적 선택과 악의적 비결정성(도구적 비결정성)을 모두 수용하며, 실수 값을 갖는 초마팅게일의 매개변수화된 감소를 도입하여, 감소의 크기와 확률을 모두 조절 가능하게 한다. 이로써 기존 규칙이 다루지 못하는 프로그램—예를 들어 1차원 대칭 랜덤 워크—의 종료성 증명이 가능해진다.

ABSTRACT

An important question for a probabilistic program is whether the probability mass of all its diverging runs is zero, that is that it terminates "almost surely". Proving that can be hard, and this paper presents a new method for doing so; it is expressed in a program logic, and so applies directly to source code. The programs may contain both probabilistic- and demonic choice, and the probabilistic choices may depend on the current state. As do other researchers, we use variant functions (a.k.a. "super-martingales") that are real-valued and probabilistically might decrease on each loop iteration; but our key innovation is that the amount as well as the probability of the decrease are parametric. We prove the soundness of the new rule, indicate where its applicability goes beyond existing rules, and explain its connection to classical results on denumerable (non-demonic) Markov chains.

연구 동기 및 목표

• 감소 확률이 감소하지만 균일하지 않은 프로그램에 대해 기존 AST 규칙의 한계를 해결하기 위해.
• 모델 수준의 추론을 피하고 직접 소스 코드 수준에서 적용 가능한 프로그램 논리 내에서 증명 규칙을 개발하기 위해.
• 확률적 비결정성과 악의적 비결정성(예: 혼합된 확률적 및 비결정적 선택을 포함한) 프로그램에 대한 AST 규칙의 적용 범위를 확장하기 위해.
• 기존의 가чёт수 마코프 체인 이론에 기반한 고전적 결과와 연결되는 수학적으로 타당한 AST 기준을 제공하기 위해.
• 예를 들어 2차원 대칭 랜덤 워크와 같이 특정 프로그램 클래스에 대해 변형 함수가 반드시 존재함을 보장하는 유사 완전성 보장 기능을 제공하기 위해.

제안 방법

• 실수 값을 갖는 초마팅게일(변형 함수)에 기반한 새로운 증명 규칙을 도입하며, 이는 프로그램 반복 동안 감소의 크기와 확률을 모두 매개변수화하여 조절 가능하도록 한다.
• 확률적 게이트드 커맨드 언어(pGCL) 내에서 이 규칙을 형식화하여, 확률적 선택과 악의적 선택을 포함한 소스 코드에 직접 추론할 수 있도록 한다.
• 매개변수화된 감소 조건을 정의하여, 변형 함수의 기대 감소가 현재 상태에 대한 함수로 아래에서 유계임을 보장함으로써, 비균일하고 감소하는 진행 가능성 확률을 처리할 수 있도록 한다.
• 재귀적 프로그램 구조와 고정점 의미론을 사용하여 while 루프를 모델링함으로써, 중첩된 복잡한 제어 구조에 대해서도 이 규칙이 적용 가능하도록 한다.
• 특정 프로그램 클래스에 대해 규칙의 타당성과 완전성을 보장하기 위해, 특히 가чёт수 마코프 체인에서의 재귀성과 비재귀성에 관한 고전적 결과를 활용한다.
• while 루프를 재귀적 표현으로 변환하는 문법적 변환을 제공하여, 표준 프로그램 대수 기법을 사용해 규칙의 정확성을 공식적으로 검증한다.

실험 결과

연구 질문

• RQ1 감소 확률이 시간이 지남에 따라 감소하는 프로그램—예를 들어 1차원 대칭 랜덤 워크—에 대해 거의 확실한 종료성을 증명할 수 있는 증명 규칙을 설계할 수 있는가?
• RQ2 변형 기반 추론을 확률적 선택과 악의적 선택을 동시에 다룰 수 있도록 통합된 소스 수준의 프로그램 논리로 확장할 수 있는가?
• RQ3 초마팅게일의 감소를 어떻게 매개변수화할 수 있을까? 이 규칙이 타당성을 유지하면서도 기존 접근 방식을 초월해 적용 범위를 넓힐 수 있도록 하기 위해.
• RQ4 어떤 고전적 마코프 체인 이론 결과를 활용하면 새로운 증명 규칙에 대해 완전성 보장을 제공할 수 있는가?
• RQ5 이 규칙은 2차원 대칭 랜덤 워크와 같은 고차원 랜덤 워크에 적용될 수 있으며, 적절한 변형 함수의 존재를 보장하는가?

주요 결과

• 제안된 증명 규칙은 기존 표준 또는 이전에 알려진 AST 규칙으로는 다룰 수 없는 1차원 대칭 랜덤 워크의 거의 확실한 종료성을 성공적으로 증명한다.
• 규칙은 타당하며 pGCL 내에서 직접 소스 코드 수준에서 적용 가능하여, 확률 모델로 내려가지 않고도 검증이 가능하다.
• 감소의 크기와 확률에 대한 매개변수화된 처리 방식 덕분에, 진행 가능성 확률이 감소하는 프로그램을 다룰 수 있으며, 이는 이전 접근 방식을 초월한다.
• 고전적 마코프 체인 이론과의 연결 덕분에, 2차원 대칭 랜덤 워크의 경우 규칙 조건을 만족하는 변형 함수가 반드시 존재함을 보장하지만, 아직 닫힌 형태로 구성되지는 않는다.
• 재귀적 프로그램 대수를 통해 규칙이 공식적으로 검증되었으며, 고정점 의미론과 알파 변환을 통해 while 루프 구조 간의 동치성이 확립되었다.
• 이 방법은 확률적 선택과 악의적 선택이 혼합된 프로그램을 지원하여, 순수한 확률적 또는 순수한 비결정적 구성 요소에 국한된 규칙보다 더 넓은 적용 범위를 가진다.