[논문 리뷰] Uma Prova de Conceito para a Verificação Formal de Contratos Inteligentes

Murilo de Souza Neves, Adilson Luiz Bonifácio|arXiv (Cornell University)|2026. 01. 20.

Blockchain Technology Applications and Security인용 수 0

한 줄 요약

본 논문은 Relativized Contract Language (RCL)과 RECALL 도구를 사용하여 다자간 구매 계약을 명시하고 검증하는 개념 증명을 시연한 뒤, 수정된 Solidity 버전을 Remix에서 번역하고 테스트한다.

ABSTRACT

Smart contracts are tools with self-execution capabilities that provide enhanced security compared to traditional contracts; however, their immutability makes post-deployment fault correction extremely complex, highlighting the need for a verification layer prior to this stage. Although formalisms such as Contract Language (CL) enable logical analyses, they prove limited in attributing responsibilities within complex multilateral scenarios. This work presents a proof of concept using the Relativized Contract Language (RCL) and the RECALL tool for the specification and verification of a purchase and sale contract involving multiple agents. The study demonstrates the tool's capability to detect normative conflicts during the modeling phase. After correcting logical inconsistencies, the contract was translated into Solidity and functionally validated within the Remix IDE environment, confirming that prior formal verification is fundamental to ensuring the reliability and security of the final code.

연구 동기 및 목표

• 배포 후 불변성 위험에 대응하기 위해 스마트 계약에 대한 형식적 검증을 촉진한다.
• RCL이 다자간 책임을 모델링하여 계약의 모호성을 피하는 방법을 보여준다.
• RECALL을 사용한 충돌 탐지 및 구현 전 문제 해결을 시연한다.

제안 방법

• 다중 에이전트(구매자, 판매자, 은행, 운송사)를 포함하는 RCL의 구매 계약을 서술한다.
• RCL 명세에서 규범적 충돌을 탐지하기 위해 RECALL을 사용한다.
• RCL의 충돌을 수정한 다음 구현을 위해 계약을 Solidity로 번역한다.
• 상태 기반 제어 흐름과 참여자별 수정자를 갖춘 Solidity로 RCL 설명을 번역한다.
• RCL 모델과의 기능적 정합성을 확인하기 위해 Remix IDE에서 Solidity 버전을 테스트한다.

실험 결과

연구 질문

• RQ1 다자간 스마트 계약에서 RCL 명세와 RECALL 검증이 규범적 충돌을 발견할 수 있는가?
• RQ2 RCL 충돌을 수정하면 의도한 동작을 보존하는 일관되고 구현 가능한 Solidity 계약으로 이어지는가?
• RQ3 이더리움에 스마트 계약을 배포하기 전에 신뢰성과 보안을 보장하기 위해 형식적 검증 계층이 필수적인가?

주요 결과

• RECALL 탐지 초기 RCL 계약에서 운송업자의 배송 규칙과 선적 대금 흐름 간의 충돌을 탐지했다.
• RCL을 수정한 후(운송업자에게 선적 대금에 대해 통지하고 내부 운송 규칙을 조정) RECALL이 충돌 없는 계약을 보고했다.
• 저자들은 수정된 RCL 기반 계약을 Solidity로 번역하고 Remix에서 동작을 검증하여 배포 전 형식적 검증의 가치를 보여준다.
• 연구는 의미를 보존하기 위한 RCL에서 Solidity로의 다단계 변환 필요성과 형식적 검증이 계약의 신뢰성을 향상시킨다고 주장한다.