[논문 리뷰] Refinement Reflection: Complete Verification with SMT

Niki Vazou, Anish Tondwalkar외 5명|arXiv (Cornell University)|2017. 11. 09.

Logic, programming, and type systems인용 수 11

한 줄 요약

이 논문은 기능 구현을 출력 정밀화 유형에 직접 통합하는 Refinement Reflection 프레임워크를 소개한다. 이는 SMT 기반의 기능적 정확성 성질에 대한 완전한 검증을 가능하게 하며, 함수 정의를 유형에 반영하고 Proof by Logical Evaluation (PLE)를 사용함으로써 등식적 추론을 자동화하여 사용자가 패턴 매칭과 재귀를 통해 프로그램으로 증명을 작성할 수 있도록 한다. 이 접근 방식은 Liquid Haskell에서 완전한 자동화와 결정 가능성을 보장한다.

ABSTRACT

We introduce Refinement Reflection, a new framework for building SMT-based deductive verifiers. The key idea is to reflect the code implementing a user-defined function into the function's (output) refinement type. As a consequence, at uses of the function, the function definition is instantiated in the SMT logic in a precise fashion that permits decidable verification. Reflection allows the user to write equational proofs of programs just by writing other programs using pattern-matching and recursion to perform case-splitting and induction. Thus, via the propositions-as-types principle, we show that reflection permits the specification of arbitrary functional correctness properties. Finally, we introduce a proof-search algorithm called Proof by Logical Evaluation that uses techniques from model checking and abstract interpretation, to completely automate equational reasoning. We have implemented reflection in Liquid Haskell and used it to verify that the widely used instances of the Monoid, Applicative, Functor, and Monad typeclasses actually satisfy key algebraic laws required to make the clients safe, and have used reflection to build the first library that actually verifies assumptions about associativity and ordering that are crucial for safe deterministic parallelism.

연구 동기 및 목표

• 사용자 정의 함수 축약 공리의 인스턴스화에 대해 불완전한 히우리스틱에 의존하는 기존 SMT 기반 검증기의 한계를 해결하기 위해.
• SMT 기반 검증과 유형 이론 기반 정리 증명 사이의 격차를 메우기 위해 사용자 정의 함수에 대해 완전하고 자동화된, 결정 가능한 추론을 가능하게 하기 위해.
• 재귀와 패턴 매칭과 같은 익숙한 프로그래밍 구조를 사용하여 복잡한 기능적 정확성 성질을 작성하고 검증할 수 있는 실용적인 언어 통합 프레임워크를 제공하기 위해.
• 전체적이고 종료 보장이 되는 함수에 대해 등식적 추론에 대해 완전하고 타당한 증명 검색 알고리즘을 설계하기 위해.

제안 방법

• 사용자 정의 함수의 실행 구현을 그 출력 정밀화 유형에 반영하여, 함수 정의를 SMT 논리 내 정확한 논리적 기술로 전환한다.
• 증명을 실행 가능한 프로그램으로 표현하기 위해 '논리적 유형으로서의 문장' 원리를 사용하여, 패턴 매칭과 재귀를 통한 등식적 추론을 가능하게 한다.
• 함수 응용을 가드된 정의와 SMT 추론을 사용하여 전개하는 방식으로 유형 수준 계산을 모방하는 증명 검색 알고리즘인 Proof by Logical Evaluation (PLE)를 적용한다.
• 추상 해석과 모델 체킹 기법을 사용하여 증명 검색이 함수의 구체적 의미의 보편적(필수적) 추상화임을 보장하고, 종료 보장을 확보한다.
• SMT 솔버를 활용하여 양자화되지 않은 추론을 자동화하고, 증명 내 논리적 보조 목표의 효율적 검증을 가능하게 한다.
• 프레임워크를 Liquid Haskell에 통합하여 기존 컴파일러와 생태계를 재사용하여 표준 타입클래스의 대수 법칙을 검증한다.

실험 결과

연구 질문

• RQ1 사용자 정의 함수에 대해 히우리스틱에 의존하지 않고도 SMT 기반 검증을 완전하고 완전히 자동화할 수 있는가?
• RQ2 재귀와 패턴 매칭과 같은 표준 언어 기능을 사용하여 기능적 정확성 증명을 자연스럽게 프로그램으로 표현할 수 있는가?
• RQ3 전체 함수에서 등식적 추론에 대해 타당하고 완전한 증명 검색 알고리즘을 설계할 수 있는가?
• RQ4 널리 사용되는 Haskell 타입클래스의 복잡한 대수 법칙—예를 들어 결합법칙과 교환법칙—을 검증할 수 있는가?
• RQ5 증명 자동화와 정밀화 유형의 통합이 실제 코드베이스에서 실용적이고 확장 가능한 검증을 이끌 수 있는가?

주요 결과

• Refinement Reflection은 함수의 실행 구현을 정밀화 유형에 반영함으로써 사용자 정의 함수에 대한 완전하고 결정 가능한 검증을 가능하게 하여, 불완전한 인스턴스화 히우리스틱에 대한 의존도를 제거한다.
• Proof by Logical Evaluation (PLE)는 가드된 정의와 SMT 추론을 사용하여 함수 응용을 체계적으로 전개하는 완전한 증명 검색 알고리즘이며, 전체 함수에 대해 종료 보장을 보장한다.
• 이 프레임워크는 Liquid Haskell에서 Monoid, Applicative, Functor, Monad 타입클래스의 대수 법칙을 성공적으로 검증하였으며, 결정적 병렬 처리에 필수적인 결합법칙과 순서 성질도 포함한다.
• 이 접근 방식은 패턴 매칭과 재귀를 사용하여 증명을 프로그램으로 작성할 수 있도록 하며, SMT 보조 자동화를 통해 양자화되지 않은 보조 목표를 처리함으로써 높은 표현력과 도구 통합 수준을 달성한다.
• Liquid Haskell에의 통합은 기존 언어 생태계가 최소한의 오버헤드로도 증명 기반으로 재사용될 수 있음을 보여주며, 실질적인 스케일의 검증을 가능하게 한다.
• PLE를 통한 함수 의미의 보편적 추상화는 모든 타당한 등식적 증명이 발견 가능하도록 보장하여 증명 검색의 완전성을 달성한다.