[논문 리뷰] Resources: A Safe Language Abstraction for Money

Sam Blackshear, David L. Dill외 5명|arXiv (Cornell University)|2020. 04. 10.

Blockchain Technology Applications and Security참고 문헌 19인용 수 6

한 줄 요약

이 논문은 Move 언어에서의 안전하고 선형적인 타입 추상화인 자원을 소개하며, 바이트코드 수준에서 자원 안전성을 강제하여 디지털 자산의 중복이나 손실을 방지한다. 자원 안전성을 질량 보존과 유사한 보존 성질로 형식화하여, 신뢰할 수 없는 실행 조건 하에서도 총 자산 공급이 유지됨을 증명함으로써 금융 응용 프로그램을 위한 안전한 스마트 계약 프로그래밍을 가능하게 한다.

ABSTRACT

Smart contracts are programs that implement potentially sophisticated transactions on modern blockchain platforms. In the rapidly evolving blockchain environment, smart contract programming languages must allow users to write expressive programs that manage and transfer assets, yet provide strong protection against sophisticated attacks. Addressing this need, we present flexible and reliable abstractions for programming with digital currency in the Move language [Blackshear et al. 2019]. Move uses novel linear [Girard 1987] resource types with semantics drawing on C++11 [Stroustrup 2013] and Rust [Matsakis and Klock 2014]: when a resource value is assigned to a new memory location, the location previously holding it must be invalidated. In addition, a resource type can only be created or destroyed by procedures inside its declaring module. We present an executable bytecode language with resources and prove that it enjoys resource safety, a conservation property for program values that is analogous to conservation of mass in the physical world.

연구 동기 및 목표

• 스마트 계약 프로그래밍에서 특히 중복되거나 손실되지 않아야 하는 금융 자산에 대해 강력한 안전 보장을 확보할 필요성을 해결하기 위해.
• 블록체인 실행 모델에서 물리적 보존 법칙과 유사한 보존 성질을 갖는 디지털 자산의 보존을 보장하는 자원 안전성 성질을 형식화하기 위해.
• 선형 타입과 모듈 수준의 자원 생성/파괴 제어를 통해 바이트코드 수준에서 자원 안전성을 강제하는 언어 추상화(모바일)를 설계하고 검증하기 위해.
• 소스 수준의 선형성만으로는 보안에 부족하므로, 신뢰할 수 없는 코드에 의한 공격을 방지하기 위해 실행 가능한 수준에서의 강제가 필요함을 입증하기 위해.
• Libra와 같은 블록체인에서 안정적이고 표현력 있는 금융 스마트 계약을 가능하게 하기 위해 Move의 자원 모델에 대한 형식적 기반을 제공하기 위해.

제안 방법

• 복제나 암묵적 삭제가 불가능한 선형 타입으로 자원 타입을 정의하여, 각 값이 고유하고 불변한 소유 경로를 갖도록 보장한다.
• 모듈에서 정의한 경계 내에서 자원 생성, 이전, 파괴를 위한 명시적 의미 체계를 갖춘 Move 바이트코드 언어를 설계한다.
• 자원 안전성을 보존 성질로 정의: 프로그램의 모든 유효한 실행 동안 총 자원 수가 일정하게 유지됨.
• 형식적 의미 체계를 사용하여 자원 안전성을 증명하여, 신뢰할 수 없는 상호작용이 있더라도 자원 인variant가 유지됨을 보여준다.
• Libra 블록체인에 Move 가상 머신을 통합하여 실제 구현과 생산 시스템과의 호환성을 입증한다.
• 자원 안전성이 신뢰할 수 없는 코드와 상호작용하는 모든 가능한 프로그램 실행 동안 유지됨을 보장하기 위해 형식적 검증 기법을 사용한다.

실험 결과

연구 질문

• RQ1 프로그래밍 언어는 어떻게 디지털 자산(예: 화폐 또는 금융 상품)의 보존을 보장하여 중복이나 의도하지 않은 손실을 방지할 수 있는가?
• RQ2 신뢰할 수 없는 코드가 실행될 수 있는 블록체인 환경에서 자원 안전성을 보장하기 위해 필요한 형식적 의미 체계와 타입 시스템 보장 조건은 무엇인가?
• RQ3 왜 소스 수준의 선형성만으로는 금융 스마트 계약을 보호하는 데 부족하며, 실행 가능한 수준에서의 강제가 보안을 향상시킬 수 있는가?
• RQ4 언어 추상화는 어떻게 원자재 통화를 초월한 다양한 금융 자산에 대해 표현력과 안전성을 동시에 지원할 수 있는가?
• RQ5 모듈 수준의 캡슐화는 자원 생성 및 파괴를 제어하여 시스템 전체의 인variant를 유지하는 데 어떤 역할을 하는가?

주요 결과

• Move 바이트코드 언어는 자원 안전성을 강제하여, 모든 유효한 실행 동안 시스템 내 총 자원 수가 일정하게 유지됨을 보장한다.
• 자원 안전성은 보수적인 의미 체계를 사용하여 형식적으로 증명되었으며, 실행 중 자원이 중복되거나 손실되지 않음을 입증한다.
• Move에서 선형 타입의 사용은 신뢰할 수 없는 코드와 상호작용하더라도 일반적인 취약점(예: 중복 지급, 자원 泄露)을 방지한다.
• 이 접근법은 에스크로 계약, 파생상품, 국경을 초월한 결제와 같은 복잡한 자산을 모델링할 수 있는 안정적이고 표현력 있는 금융 스마트 계약을 가능하게 한다.
• Move 가상 머신은 Libra 블록체인에 성공적으로 통합되어 실제 환경에서의 설계의 실용성과 견고성을 검증하였다.
• 형식적 모델은 계약이 임의의 신뢰할 수 없는 코드와 상호작용하더라도 자원 안전성이 유지됨을 보여주며, 개방적이고 분산된 시스템에 적합함을 입증한다.