[논문 리뷰] CertiQ: A Mostly-automated Verification of a Realistic Quantum Compiler

Yunong Shi, Runzhou Tao외 5명|arXiv (Cornell University)|2019. 08. 23.

Quantum Computing Algorithms and Architecture참고 문헌 30인용 수 10

한 줄 요약

CertiQ는 Qiskit의 실제 양자 컴파일러 단계에 대한 대부분 자동화된 검증 프레임워크로, 양자 회로 미적분을 사용해 회로 동치성 검증을 SMT 문제로 변환한다. 이는 최소한의 수동 주석으로 30개 중 26개의 Qiskit 컴파일러 단계를 형식적으로 검증할 수 있게 하며, 세 개의 버그를 발견하고 성능을 유지하면서도 정확성을 보장한다.

ABSTRACT

We present CertiQ, a verification framework for writing and verifying compiler passes of Qiskit, the most widely-used quantum compiler. To our knowledge, CertiQ is the first effort enabling the verification of real-world quantum compiler passes in a mostly-automated manner. Compiler passes written in the CertiQ interface with annotations can be used to generate verification conditions, as well as the executable code that can be integrated into Qiskit. CertiQ introduces the quantum circuit calculus to enable the efficient checking of equivalence of quantum circuits by encoding such a checking procedure into an SMT problem. CertiQ also provides a verified library of widely-used data structures, transformation functions for circuits, and conversion functions for different quantum data representations. This verified library not only enables modular verification but also sheds light on future quantum compiler design. We have re-implemented and verified 26 (out of 30) Qiskit compiler passes in CertiQ, during which three bugs are detected in the Qiskit implementation. Our verified compiler pass implementations passed all of Qiskit's regression tests without showing noticeable performance loss.

연구 동기 및 목표

• 단기적 양자 계산에서 버그가 수백만 번의 실행 동안 결과를 손상시킬 수 있는 바탕이 되는 신뢰할 수 있는 양자 컴파일러 검증의 필수적 필요성을 해결하기 위해.
• 기존 형식적 검증 도구는 수동 작업이 많고 복잡하며 Qiskit처럼 빠르게 변화하는 양자 컴파일러에 부적합하다는 한계를 극복하기 위해.
• 심층적인 증명 보조 도구 전문 지식이 없이도 확장 가능하고 자동화된 실세계 양자 컴파일러 최적화 검증을 가능하게 하기 위해.
• 의미를 유지하는 모듈러하고 구성 가능한 검증을 지원하는 검증된 양자 회로 변환 라이브러리를 제공하기 위해.
• 성능 손실 없이 Qiskit에 검증된 컴파일러 단계를 직접 통합하여, 회귀 테스트 전반에서 정확성을 보장하기 위해.

제안 방법

• 기호적 표현과 실행을 가능하게 하는 양자 회로 미적분을 도입하여, SMT 인코딩을 통한 효율적 동치성 검증을 지원한다.
• 기본적으로 검증된 변환에서 추출한 릴레이팅 규칙과 기호 실행 결과를 사용해 컴파일러 단계의 검증 조건을 SMT 공식으로 인코딩한다.
• 의미를 유지하는 고수준의 양자 회로 변환 라이브러리를 검증하여 증명의 모듈화를 도모하고 검증 부담을 감소시킨다.
• 반복 구조의 불변 조건과 외부 함수 계약에만 주석을 사용하여 수동 사양 작업을 최소화함으로써 '대부분 자동화된' 검증을 가능하게 한다.
• 최신 SMT 솔버(예: Z3)를 활용해 전체 행렬 표현 없이도 회로 동치성 검증을 수행함으로써 지수적 오버헤드를 피한다.
• 동일한 CertiQ 검증 소스 코드에서 실행 가능한 최적화된 Qiskit 단계와 기계로 검증 가능한 증명을 모두 생성한다.

실험 결과

연구 질문

• RQ1 실세계 양자 컴파일러 단계의 형식적 검증이 최소한의 수동 작업으로 이룩될 수 있는가? 실용적 확장성은 어떻게 달성할 수 있는가?
• RQ2 전체 의미론적 의미론에 의존하지 않고도 SMT 기반의 양자 회로 동치성 검증이 효율적이고 실용적으로 양자 컴파일러 검증에 적용될 수 있는가?
• RQ3 검증된 양자 회로 변환 라이브러리는 복잡한 컴파일러 단계의 모듈러하고 구성 가능한 검증을 가능하게 할 수 있는가?
• RQ4 Qiskit과 같은 생산용 컴파일러에 검증된 단계를 성능 저하 없이 통합할 수 있는가?
• RQ5 형식적 검증은 기존 양자 컴파일러 구현에서 이전에 발견되지 않은 실제 버그를 탐지할 수 있는가?

주요 결과

• CertiQ는 Qiskit 컴파일러 단계 중 30개 중 26개를 성공적으로 검증하여 실세계 양자 컴파일러 검증의 가능성을 입증했다.
• 검증 과정에서 원래 Qiskit 실행 구현에서 이전에 발견되지 않은 세 개의 버그를 발견했다.
• 모든 검증된 컴파일러 단계는 Qiskit의 전체 회귀 테스트 슈트를 통과하여 실질적인 기능 정확성을 확인했다.
• 고수준의 변환 함수를 사용한 단계 검증은 몇 초 내로 완료되었고, 저수준 규칙 기반 단계는 1분 이내에 검증을 마쳤다.
• 실행 벤치마크에서 원래 Qiskit 실행 구현과 비교해 검증된 단계에 눈에 띄는 성능 손실가 없었다.
• 프레임워크는 최소한의 주석으로 대부분 자동화된 검증을 가능하게 하여, 양자 컴파일러 개발자의 증명 부담을 크게 감소시켰다.