[论文解读] On dependent types and intuitionism in programming mathematics

S. D. Meshveliani|arXiv (Cornell University)|Sep 6, 2017

Computability, Logic, AI Algorithms参考文献 1被引用 4

一句话总结

本文主张使用 Agda——一种支持依赖类型和直觉主义逻辑的编程语言——作为数学中可证明编程的更优工具。通过 DoCon-A 库的案例研究，本文表明依赖类型能够实现对代数结构的机器可验证证明，克服了传统语言（如 Haskell）在表达值依赖类型方面的局限性，并通过类型级不变量确保正确性。

ABSTRACT

It is discussed a practical possibility of a provable programming of mathematics basing on intuitionism and the dependent types feature of a programming language.The principles of constructive mathematics and provable programming are illustrated with examples taken from algebra. The discourse follows the experience in designing in Agda a computer algebra library DoCon-A, which deals with generic algebraic structures and also provides the needed machine-checked proofs. This paper is a revised translation of a certain paper published in Russian in 2014.

研究动机与目标

• 调查使用直觉主义逻辑与依赖类型实现机器可验证计算机代数系统的可行性。
• 解决通用编程语言（如 Haskell）在表达值依赖数学域（例如 ℤ/(m)，其中 m 为运行时值）方面的局限性。
• 证明 Agda 的依赖类型系统能够实现更丰富的数学表达力，并通过类型级规范确保正确性。
• 展示数学中的形式化证明可借助 Agda 中的交互式定理证明系统地构建与验证。
• 比较在依赖类型系统中，人工引导的证明构建与自动化定理证明的有效性。

提出的方法

• 在 Agda 中设计并实现 DoCon-A 库，使用类型类与依赖类型支持通用代数结构（如群、环、域）。
• 利用 Agda 的依赖函数类型编码数学结构，其中类型依赖于值（例如 ℤ/(p)，其中 p 为素数），实现正确性条件的编译时验证。
• 应用构造性逻辑原则，将数学对象与证明定义为计算实体，确保每个证明都对应一个有效计算。
• 使用 Agda 的证明语言，通过显式证明项（例如 PE.refl、≡begin_、≡[ ]_、≡end）逐步结构化并验证等式。
• 利用 Agda 对归纳证明与引理（例如 rev-append）的支持，形式化复杂数学性质（如列表反转是对合运算）。
• 集成证明搜索启发式方法与交互式证明构建，以管理形式化证明的复杂性，特别是在需要非平凡引理的情况下。

实验结果

研究问题

• RQ1 Agda 中的依赖类型能否有效表达值依赖的数学域（如 ℤ/(m)，其中 m 为运行时参数）？
• RQ2 与传统函数式语言相比，直觉主义逻辑与依赖类型如何提升计算机代数系统的可靠性与表达力？
• RQ3 自动化定理证明器在依赖类型系统中构建形式化证明时，能在多大程度上提供帮助，特别是在复杂证明步骤中？
• RQ4 使用 Agda 开发大规模、机器可验证的计算机代数库面临哪些实际挑战？
• RQ5 将证明集成到类型系统中，如何降低数学软件中逻辑错误的风险？

主要发现

• Agda 的依赖类型系统能够精确编码依赖于值的数学结构（如素数 p 对应的 ℤ/(p)），实现正确性条件的编译时验证。
• DoCon-A 库成功实现了具有机器可验证证明的通用代数结构（如群、环），证明了数学中可证明编程的可行性。
• Agda 中的证明作为一等公民值存在，显式证明项的使用（如 PE.refl 和 ≡begin_ ≡end）使得形式化证明具有可读性、模块化且可验证。
• 非平凡引理（如 rev-append）的构造是自动化定理证明器的主要瓶颈，但在人工引导下仍具可处理性，凸显了当前自动化的局限性。
• 自动化定理证明器仅协助约三分之一的证明工作，主要集中在简化与归约步骤，而大部分证明的构建仍依赖人工引导。
• 将证明集成到类型系统显著降低了逻辑错误的风险，因为不正确的实现会在类型检查阶段被静态排除。