[논문 리뷰] Now It Compiles! Certified Automatic Repair of Uncompilable Protocols

Luı́s Cruz-Filipe, Fabrizio Montesi|arXiv (Cornell University)|2023. 01. 01.

Logic, programming, and type systems인용 수 2

한 줄 요약

이 논문은 지식 선택 문제를 선택적 통신을 통해 해결함으로써 컴파일 불가능한 코 choreographies를 자동으로 복구하는 수정 절차의 첫 번째 공식화를 제시한다. Coq를 사용하여 저자들은 원래 이론적 서술에서 발견된 결함을 규명하고 수정하였으며, 수정된 코 choreographies가 행동 동치성을 유지하고 프로젝션 가능하다는 것을 증명함으로써 기초가 되는 프로세스 계산법의 튜링 완전성을 입증한다.

ABSTRACT

Choreographic programming is a paradigm where developers write the global specification (called choreography) of a communicating system, and then a correct-by-construction distributed implementation is compiled automatically. Unfortunately, it is possible to write choreographies that cannot be compiled, because of issues related to an agreement property known as knowledge of choice. This forces programmers to reason manually about implementation details that may be orthogonal to the protocol that they are writing. Amendment is an automatic procedure for repairing uncompilable choreographies. We present a formalisation of amendment from the literature, built upon an existing formalisation of choreographic programming. However, in the process of formalising the expected properties of this procedure, we discovered a subtle counterexample that invalidates the original published and peer-reviewed pen-and-paper theory. We discuss how using a theorem prover led us to both finding the issue, and stating and proving a correct formulation of the properties of amendment.

연구 동기 및 목표

• 컴파일 불가능한 코 choreographies를 위한 자동 복구 절차(수정)의 정확성을 공식적으로 검증하는 것.
• 원래의 종이-필기 이론적 서술에서 발생한 이론적 결함를 해결하는 것 — 이는 행동 대응성을 잘못 주장한 바 있다.
• 수정된 코 choreographies가 원래 프로토콜과 기능적 동치성을 유지하고 프로젝션 가능하다는 것을 보여주는 것.
• 수정된 코 choreographies가 기초가 되는 프로세스 계산법(Stateful Processes)의 튜링 완전성을 보장하는 것.
• 정리 증명을 통해 사용 가능한, 공식적으로 검증된 변환기(Transformer)를 제공하여 임의의 코 choreographies를 프로젝션 가능한 형태로 변환하는 것.

제안 방법

• Coq 내에서 기존의 코 코 choreographies(CC), 상태 기반 프로세스(SP), 그리고 에지포인트 프로젝션(EPP)의 공식화를 기반으로 수정 절차를 공식화하는 것.
• 지식 선택 갈등을 해결하기 위해 조건부 분기점에 선택 레이블(예: 왼쪽/오른쪽)을 삽입하는 새로운 수정 변환을 정의하는 것.
• 수정된 코 choreographies가 원래 기능을 그대로 유지함을 보여주는 보조정리(lemma)를 통해 행동 동치성을 증명하는 것 — 즉, 코 choreographies가 함수를 구현한다면 그 수정된 형태 역시 동일한 기능을 수행함을 보임.
• EPP 정리를 활용하여 수정된 코 choreographies의 EPP가 올바른 분산 구현을 제공함을 보이는 것.
• 수정된 코 choreographies의 프로젝션 가능성을 공식화하고, 그 결과로 도출된 구현이 원래 프로토콜과 행동적으로 동치임을 증명하는 것.
• Coq의 증명 기능을 활용하여 원래 출판된 이론을 뒷받침하지 못하는 미묘한 반례를 발견하고 수정하는 것.

실험 결과

연구 질문

• RQ1 원래의 이론적 서술에서 수정된 코 choreographies와 원래 코 choreographies 사이의 행동 대응성을 보장하는가?
• RQ2 수정 절차가 기능적 동치성과 프로젝션 가능성을 공식적으로 검증할 수 있는가?
• RQ3 지식 선택 문제 존재 하에 정확성을 보장하기 위한 수정의 올바른 의미론적 특성은 무엇인가?
• RQ4 수정된 코 choreographies는 분산 구현으로 컴파일된 후에도 여전히 튜링 완전성을 달성할 수 있는가?
• RQ5 공식적으로 검증된, 검증 가능한 복구 절차는 실용적인 코 choreographic 프로그래밍 프레임워크에 어떻게 통합될 수 있는가?

주요 결과

• 원래 출판된 수정 이론은 미묘한 반례로 인해 잘못된 것으로 밝혀졌으며, 이로 인해 주장한 행동 대응성이 무효화되었다.
• 수정된 서술은 Coq에서 공식적으로 증명되었으며, 수정된 코 choreographies가 원래 프로토콜과 기능적 동치성을 유지함을 보장한다.
• 수정 절차는 최소한의 선택 레이블 삽입을 통해 지식 선택 문제를 성공적으로 해결하여, 에지포인트 프로젝션을 통한 정확한 컴파일을 가능하게 한다.
• 공식화된 수정 절차는 모든 수정된 코 choreographies가 프로젝션 가능하다는 것을 보장하므로, 분산 구현으로의 컴파일을 가능하게 한다.
• 수정된 수정 절차는 코 코 choreographies와 기초가 되는 상태 기반 프로세스 계산법 모두에 대해 튜링 완전성의 증명을 가능하게 한다.
• 수정 및 그 성질을 포함한 전체 공식화는 약 250줄의 Coq 코드로 추출되었으며, 이는 모듈성과 재사용 가능성을 입증한다.