[论文解读] Automatic and Transparent Transfer of Theorems along Isomorphisms in the Coq Proof Assistant

Théo Zimmermann, Hugo Herbelin|arXiv (Cornell University)|May 19, 2015

Logic, programming, and type systems参考文献 5被引用 11

一句话总结

本论文提出了一款 Coq 插件，通过一种新颖的 'exact modulo' 策略，实现了在同构数据类型之间自动且透明的定理转移。通过利用用户声明的满射函数和转移引理，该算法推断并插入缺失的证明步骤，使数学家能够在同构构造之间统一推理，而无需手动重新实现证明。

ABSTRACT

In mathematics, it is common practice to have several constructions for the same objects. Mathematicians will identify them modulo isomorphism and will not worry later on which construction they use, as theorems proved for one construction will be valid for all. When working with proof assistants, it is also common to see several data-types representing the same objects. This work aims at making the use of several isomorphic constructions as simple and as transparent as it can be done informally in mathematics. This requires inferring automatically the missing proof-steps. We are designing an algorithm which finds and fills these missing proof-steps and we are implementing it as a plugin for Coq.

研究动机与目标

• 在 Coq 中自动实现同构数据类型之间的定理转移，模仿非形式化数学实践中将同构结构视为可互换的惯例。
• 减少在不同表示形式的同一数学对象（例如，一元与二进制自然数）之间切换时的手动证明重写负担。
• 提供一个轻量级、可扩展的框架，仅需用户提供极少输入——即满射函数与转移引理——同时实现证明义务的自动推断。
• 将转移机制推广至严格同构之外，涵盖更弱的对应关系，如满射与有界全称量化，以提升实用性。
• 通过引入一个简单且可组合的策略（'exact modulo'），无缝集成到 Coq 的交互式环境中，提升形式化证明助手的可用性。

提出的方法

• 该方法依赖于用户提供的声明：具有右逆的满射函数（即 f ∘ g = id）以及通过 f 关联源类型与目标类型上关系的转移引理。
• 插件维护内部表格以存储满射函数与转移引理，分别按类型对与关系对进行索引。
• 核心机制使用一种新策略 'exact modulo'，可自动推断并插入将定理从源类型转移到目标类型所需的证明步骤。
• 该算法设计用于处理一阶公式，包括全称量词、蕴含与关系，通过结构对应关系确保逻辑正确性。
• 该方法通过支持满射性与有界全称量化等更弱条件，超越了同构的限制，使在缺乏完整同构关系时也能实现转移。
• 插件支持组合式转移，允许通过中间类型链实现转移，即使未声明直接链接亦可。

实验结果

研究问题

• RQ1 如何在 Coq 中自动实现从一种数据类型到另一种同构或结构相关数据类型的定理转移，而无需手动重构证明？
• RQ2 哪些最少的用户声明足以实现同构构造之间可靠且透明的定理转移？
• RQ3 该转移机制能否推广至使用满射与更弱等价关系，而非必须依赖完整同构？
• RQ4 如何设计一个插件化系统，使其无缝集成到 Coq 的交互式证明环境中，同时保持透明性与正确性？
• RQ5 该转移机制在多大程度上可实现组合性，即在缺少直接声明时，能否通过中间类型实现间接转移？

主要发现

• 该插件仅通过声明满射函数（带右逆）与转移引理，成功实现了在同构数据类型之间的定理自动转移，显著降低了证明工程的开销。
• 'exact modulo' 策略实现了透明的定理转移，使用户可在一种表示形式上编写证明，并自动将其转移到另一种形式，而无需重写证明步骤。
• 该方法支持非同构但结构相关的类型，例如通过有界全称量化，将性质从子集转移到超集。
• 该算法推广至满射与更弱等价关系，超越了同构限制，显著提升了在真实形式化中的适用性。
• 该插件的架构支持组合式转移，即使未声明直接链接，也能通过中间类型链实现间接转移。
• 该方法在性能上优于先前的方案（如 Magaud 的证明转移），其基础设施更简单，且无需重新定义构造器与递归算子。