[논문 리뷰] Meta-F*: Proof Automation with SMT, Tactics, and Metaprograms

Guido Martínez, Danel Ahman외 11명|arXiv (Cornell University)|2018. 03. 17.

Security and Verification in Computing참고 문헌 64인용 수 6

한 줄 요약

Meta-F⋆는 SMT 해결과 상호작용 증명 자동화를 통합하여 SMT로만 해결할 수 없는 검증 조건을 간소화하거나 해소할 수 있는 전략과 메타프로그래밍 프레임워크를 제공하는 F⋆를 위한 것이다. 이 시스템은 F⋆의 효과 시스템을 활용해 메타프로그래밍을 일급 값으로 안전하게 통합하여 해석 실행 및 네이티브 컴파일링을 모두 지원함으로써 성능을 확보하고, 실제 사례 연구에서 증명 개발의 효율성과 견고성에 상당한 향상을 보였다.

ABSTRACT

We introduce Meta-F*, a tactics and metaprogramming framework for the F* program verifier. The main novelty of Meta-F* is allowing the use of tactics and metaprogramming to discharge assertions not solvable by SMT, or to just simplify them into well-behaved SMT fragments. Plus, Meta-F* can be used to generate verified code automatically. Meta-F* is implemented as an F* effect, which, given the powerful effect system of F*, heavily increases code reuse and even enables the lightweight verification of metaprograms. Metaprograms can be either interpreted, or compiled to efficient native code that can be dynamically loaded into the F* type-checker and can interoperate with interpreted code. Evaluation on realistic case studies shows that Meta-F* provides substantial gains in proof development, efficiency, and robustness.

연구 동기 및 목표

• SMT 기반 프로그램 검증기의 제한성, 즉 결정 가능 이론을 초월하는 복잡한 검증 조건을 다룰 수 없는 점을 해결하기 위해.
• 증명 컨텍스트에 대한 명시적 액세스와 구조화된 증명 조작을 제공하여 프로그램 검증기 내에서 상호작용 증명 작성을 가능하게 하기 위해.
• 전략과 메타프로그래밍을 통해 도메인 특화 자동화를 허용하여 증명의 반복적 뼈대를 줄이기 위해.
• 유형 안전성과 검증 가능성을 유지하면서도 네이티브 컴파일링을 통해 메타프로그래밍의 효율적 실행을 지원하기 위해.
• SMT 기반 자동화와 상호작용 정리 증명을 하나의 확장 가능한 프레임워크로 통합하여 F⋆에서 통합하기 위해.

제안 방법

• Meta-F⋆는 F⋆의 확장 가능한 효과 시스템을 활용하여 메타프로그래밍을 안전하게 격리하고 타입 체크하는 일급 F⋆ 효과로 구현된다.
• 이 시스템은 소스 언어(완전한 타이핑)와 타입이 없는 효율적인 실행을 위한 대상 언어를 연결하는 코ercion 함수를 통해 이중 언어 접근 방식을 도입한다.
• 메타프로그래밍은 F⋆의 OCaml 추출 기능을 사용하여 네이티브 코드로 컴파일되어 타입 체킹 중 높은 성능으로 실행된다.
• 시스템은 추상 기계를 통한 해석과 정규화-기반-평가를 모두 지원하며, 네이티브 실행을 통한 성능 최적화 경로도 제공한다.
• 새로운 코ercion 메커니즘을 통해 다형성 하에 열린 표현식의 안전한 감소를 가능하게 하여 고계수 메타프로그래밍의 효율적 평가를 허용한다.
• 검증 조건에서 증명 상태를 추출하여 암시적 가설을 노출시켜 전략 기반의 논리적 컨텍스트 조작을 가능하게 한다.

실험 결과

연구 질문

• RQ1 SMT 기반 프로그램 검증기에서 일반적인 케이스의 자동화를 희생시키지 않고도 상호작용 증명 자동화를 어떻게 확장할 수 있는가?
• RQ2 의존 타입 프로그램 검증기 내에 메타프로그래밍과 전략을 타입 안전하고 조합 가능한 방식으로 통합할 수 있는 방법은 무엇인가?
• RQ3 SMT 해결과 통합된 시스템에서 메타프로그래밍이 검증 가능하고 효율적으로 실행될 수 있는가?
• RQ4 암시적 논리적 컨텍스트를 가진 프로그램 검증기에서 증명 컨텍스트를 명시적이고 프로그래밍적으로 조작할 수 있는가?
• RQ5 타입 안전한 방식으로 메타프로그래밍을 네이티브 코드로 컴파일할 경우 달성할 수 있는 성능 특성은 무엇인가?

주요 결과

• Meta-F⋆는 전략과 메타프로그래밍을 통해 반복적인 증명 단계를 자동화하여 증명 개발 노력의 상당한 감소를 가능하게 한다.
• 이 프레임워크는 F⋆ 타입 체커를 수정하지 않고도 타입클래스 해석과 같은 복잡한 언어 확장을 메타프로그래밍 라이브러리로 완전히 구현할 수 있다.
• 메타프로그래밍의 네이티브 컴파일링은 해석 대비 상당한 성능 향상을 달성하여 다형성 하에 열린 표현식의 효율적 평가를 가능하게 한다.
• SMT 해결과 상호작용 전략의 통합은 초기에 해결기의 결정 가능 이론 외부에 있는 검증 조건조차도 SMT로 해결 가능한 조각으로 변환할 수 있도록 한다.
• F⋆의 효과 시스템을 활용함으로써 강력한 안전 보장을 확보하여 메타프로그래밍이 검증 가능하고 일반 프로그램과 조합 가능하다.
• 실제 사례 연구에 대한 평가에서 Meta-F⋆는 높은 성능을 유지하면서도 증명의 견고성과 유지보수성을 향상시켰다.