[논문 리뷰] Foundational VeriFast: Pragmatic Certification of Verification Tool Results through Hinted Mirroring

Bart Jacobs|arXiv (Cornell University)|2026. 01. 20.

Formal Methods in Verification인용 수 0

한 줄 요약

본 논문은 Hinted Mirroring을 통해 Rust용 VeriFast 결과를 인증하기 위한 기초 단계인 Foundational VeriFast를 제시하고, 정확성 인증을 위한 Rocq 증명 스크립트를 생성하며 접근 방식의 타당성에 대해 논의한다.

ABSTRACT

VeriFast is a leading tool for the modular formal verification of correctness properties of single-threaded and multi-threaded C and Rust programs. It verifies a program by symbolically executing each function in isolation, exploiting user-annotated preconditions, postconditions, and loop invariants written in a form of separation logic, and using a separation logic-based symbolic representation of memory. However, the tool itself, written in roughly 30K lines of OCaml code, has not been formally verified. Therefore, bugs in the tool could cause it to falsely report the correctness of the input program. We here report on an early result extending VeriFast to emit, upon successful verification of a Rust program, a Rocq proof script that proves correctness of the program with respect to a Rocq-encoded axiomatic semantics of Rust. This significantly enhances VeriFast's applicability in safety-critical domains. We apply hinted mirroring: we record key information from VeriFast's symbolic execution run, and use it to direct a replay of the run in Rocq.

연구 동기 및 목표

• Rust 프로그램에서 도구 버그로 인한 거짓 양성을 방지하기 위해 VeriFast의 기초적 검증 필요성을 동기 부여한다.
• VeriFast 검증 결과를 인증하기 위한 실용적 접근 방식으로 Hinted Mirroring를 소개한다.
• Rocq-encoded Rust 의미론에 대해 VeriFast 결과를 인증하는 Rocq 증명 스크립트 생성을 시연한다.
• 제안된 인증 방법의 타당성과 한계를 논의한다.
• 더 넓은 Rust 기능 지원과 더 완전한 기초 검증을 위한 향후 연구를 개요한다.

제안 방법

• Rust에 대한 VeriFast의 분리 로직을 이용한 심볼릭 실행과 메모리 표현을 힙 청크로 설명한다.
• 성공적인 검증 후 VeriFast가 로드 Rocq 증명 스크립트를 생성하는 흐름을 소개한다. 스크립트는 bodies, preds, specs, symex_trees로 구성된다.
• symex_trees가 ConsumeChunk 힌트를 인코딩하여 Rocq 기반의 심볼릭 실행이 VeriFast의 단계와 일치하도록 지시하는 방법을 정의한다.
• Rocq의 VF MIR의 공리적 AxSem에 대해 bodies_are_correct를 입증하는 타당성 프레임워크를 제시한다.
• VeriFast의 자동 단계와의 동작 비교 및 자동 단계의 명시적 미러링과 힌트를 통한 매칭을 설명한다.

실험 결과

연구 질문

• RQ1 Rust에 대한 VeriFast의 검증 결과를 Hinted Mirroring을 통해 Rocq 기반의 기초 프레임워크로 인증할 수 있는가?
• RQ2 SymEx 구성요소의 타당성 범위가 AxSem 및 VeriFast 힙의 기본 모델과 관련하여 어떠한가?
• RQ3 Foundational VeriFast에 더 많은 Rust 기능과 VeriFast 기능을 통합하기 위해 남은 과제는 무엇인가?
• RQ4 VeriFast의 자동 단계 및 SMT 기반 추론이 Rocq 힌트와 검증 가능한 증명 스크립트로 어떻게 변환되는가?
• RQ5 기초 인증을 위한 공리적 의미론에 의존하는 한계와 잠재적 위험은 무엇인가?

주요 결과

• 본 논문은 VeriFast로 검증된 Rust 프로그램이 Rocq 인코딩 Rust 의미론 하에서 정확성을 인증하는 Rocq 증명 스크립트를 생성할 수 있는 개념 증명을 시연한다.
• Foundational VeriFast는 Hinted Mirroring을 사용하여 symex_trees와 ConsumeChunk 힌트를 통해 VeriFast의 심볼릭 실행을 Rocq 기반으로 재생하도록 안내한다.
• 타당성 증명은 Rocq 기반의 SymEx를 VF MIR의 공리적 의미론(AxSem)과 연결하여 주어진 가정 하에 인증 방법의 타당성을 확보한다.
• 이 방법은 VeriFast 자동 단계와 Rocq의 힌트 기반 검증 간의 차이점을 강조하고 명시적 변환 계층을 제공한다.
• 본 연구는 더 많은 Rust 기능과 VeriFast 기능을 지원하고 AxSem 자체의 타당성을 검증하는 등 한계를 논의한다.