[논문 리뷰] Inductive Predicate Synthesis Modulo Programs

Scott Wesley, Maria Christakis외 4명|arXiv (Cornell University)|2024. 01. 01.

Computability, Logic, AI Algorithms인용 수 1

한 줄 요약

이 논문은 프로그램 명세 내에서 효율적인 인도적 술어 합성(즉, 순수하고 루프가 없는 부울 함수)을 가능하게 하는 새로운 프레임워크인 프로그램 모듈로의 인도적 술어 합성(IPS-MP)을 소개한다. IPS-MP는 제약 조건이 붙은 홉 클로저(Constrained Horn Clauses, CHC)의 만족 가능성 문제로 환원되어, 기성의 CHC 솔버를 활용하여 확장 가능한 검증을 실현하며, 부울 사례에서는 다항시간 결정 가능성을 확보하고, SeaHorn과의 통합을 통해 스마트 컨트랙트 검증에서 실용적인 효과를 입증한다.

ABSTRACT

A growing trend in program analysis is to encode verification conditions within the language of the input program. This simplifies the design of analysis tools by utilizing off-the-shelf verifiers, but makes communication with the underlying solver more challenging. Essentially, the analyzer operates at the level of input programs, whereas the solver operates at the level of problem encodings. To bridge this gap, the verifier must pass along proof-rules from the analyzer to the solver. For example, an analyzer for concurrent programs built on an inductive program verifier might need to declare Owicki-Gries style proof-rules for the underlying solver. Each such proof-rule further specifies how a program should be verified, meaning that the problem of passing proof-rules is a form of invariant synthesis. Similarly, many program analysis tasks reduce to the synthesis of pure, loop-free Boolean functions (i.e., predicates), relative to a program. From this observation, we propose Inductive Predicate Synthesis Modulo Programs (IPS-MP) which extends high-level languages with minimal synthesis features to guide analysis. In IPS-MP, unknown predicates appear under assume and assert statements, acting as specifications modulo the program semantics. Existing synthesis solvers are inefficient at IPS-MP as they target more general problems. In this paper, we show that IPS-MP admits an efficient solution in the Boolean case, despite being generally undecidable. Moreover, we show that IPS-MP reduces to the satisfiability of constrained Horn clauses, which is less general than existing synthesis problems, yet expressive enough to encode verification tasks. We provide reductions from challenging verification tasks -- such as parameterized model checking -- to IPS-MP. We realize these reductions with an efficient IPS-MP-solver based on SeaHorn, and describe a application to smart-contract verification.

연구 동기 및 목표

• 프로그램 분석 도구에서 기성의 검증기(예: SeaHorn)로의 선언적 증명 규칙 전달 문제를 해결하기 위해.
• 일반적인 검증 작업(예: 불변식 합성 및 구성적 검증)을 포괄하는 새로운 합성 문제인 프로그램 모듈로의 인도적 술어 합성(IPS-MP)을 체계화하기 위해.
• 일반적으로 결정 불가능한 문제임에도 불구하고, 부울 사례에서는 효율적으로 결정 가능함을 보여주기 위해.
• SeaHorn과의 통합 및 실제 검증 작업(스마트 컨트랙트 검증 포함)에 대한 평가를 통해 IPS-MP의 실용성을 입증하기 위해.

제안 방법

• 알려지지 않은 술어가 프로그램 의미론에 따라 assume 및 assert 문 안에 나타나는 합성 문제로 IPS-MP를 체계화하며, 이를 프로그램 의미론에 대한 특정 조건으로 간주한다.
• IPS-MP를 제약 조건이 붙은 홉 클로저(CHCs)의 만족 가능성 문제로 환원하여, 기성의 고성능 CHC 솔버를 활용할 수 있도록 한다.
• 부울 프로그램의 구조를 활용하여, 상태 수에 대해 다항시간 복잡도로 IPS-MP가 결정 가능함을 보여준다.
• 기존의 CHC 솔빙 파이프라인을 재사용하여 SeaHorn 검증 프레임워크 내에 IPS-MP 솔버를 구현한다.
• 복잡한 검증 작업(예: 파라미터화된 모델 체킹 및 구성적 불변식 합성)을 IPS-MP로 환원하는 방법을 제공한다.
• 스마트 컨트랙트 검증 등 다양한 벤치마크를 대상으로 솔버를 평가하며, 일반 목적의 합성 도구인 HornSpec 및 CVC4와의 성능을 비교한다.

실험 결과

연구 질문

• RQ1 인도적 술어 합성은 분석 도구와 검증기 간의 증명 규칙 전달을 효율적으로 가능하게 하는 문제로 체계화될 수 있는가?
• RQ2 IPS-MP는 부울 사례에서 결정 가능할까? 만약 그렇다면, 그 계산 복잡도는 무엇인가?
• RQ3 IPS-MP는 표현력을 유지하면서도 CHC 만족 가능성 문제로 환원될 수 있는가?
• RQ4 기성의 CHC 솔버를 기반으로 한 IPS-MP 솔버는 HornSpec 및 CVC4와 같은 일반 목적의 합성 도구에 비해 성능 면에서 어떻게 비교되는가?
• RQ5 IPS-MP는 파라미터화된 시스템 및 스마트 컨트랙트 검증과 같은 실제 검증 문제에 효과적으로 적용될 수 있는가?

주요 결과

• 일반적으로 결정 불가능한 문제임에도 불구하고, IPS-MP는 부울 사례에서 상태 수에 대해 다항시간 복잡도로 효율적으로 결정 가능하다.
• IPS-MP를 CHC 만족 가능성 문제로 환원함으로써 고성능 CHC 솔버를 활용할 수 있었으며, 이로 인해 HornSpec 및 CVC4와 같은 일반 목적의 합성 도구에 비해 뛰어난 성능을 기록했다.
• SeaHorn에 통합된 IPS-MP 솔버는 구성적 불변식을 자동으로 합성함으로써 스마트 컨트랙트를 성공적으로 검증했으며, 수동 명세의 필요성을 제거했다.
• CVC4는 모든 벤치마크에서 타임아웃되었으며, 이는 IPS-MP에서 문법 지원이 부족해 추적 전략이 효율적이지 못하기 때문일 것이다.
• HornSpec는 정규 트리 문법과 대수적 데이터 유형에 대한 제약 조건에 의존하기 때문에 IPS-MP에 부적합하다. 이러한 제약 조건은 부울 또는 선형 산술 제약 조건보다 효율성이 떨어진다.
• 이 프레임워크는 스마트 컨트랙트를 위한 Solidity 언어 기반의 SmartACE 사용 사례를 통해 모듈러 검증에서 불변식 합성의 엔드 투 엔드 자동화를 가능하게 했다.