[论文解读] Dedukti: a Logical Framework based on the $λ$$Π$-Calculus Modulo Theory

Ali Assaf, Guillaume Burel+8 more|arXiv (Cornell University)|Nov 13, 2023

Logic, programming, and type systems被引用 4

一句话总结

本文提出了 Dedukti，一个基于 $\lambda\Pi$-演算模理论的逻辑框架，能够形式化和验证多种逻辑系统——包括构造性逻辑与经典逻辑、类型理论、编程语言，以及 Coq、Matita 和 HOL Light 等证明助手。它展示了这些系统中的大型证明库可被转换并验证于 Dedukti 中，确立了 Dedukti 作为可互操作形式化证明统一平台的地位。

ABSTRACT

Dedukti is a Logical Framework based on the $λ$$Π$-Calculus Modulo Theory. We show that many theories can be expressed in Dedukti: constructive and classical predicate logic, Simple type theory, programming languages, Pure type systems, the Calculus of inductive constructions with universes, etc. and that permits to used it to check large libraries of proofs developed in other proof systems: Zenon, iProver, FoCaLiZe, HOL Light, and Matita.

研究动机与目标

• 在单一逻辑框架内统一多种形式化系统，如构造性逻辑、经典逻辑、类型理论和编程语言。
• 克服谓词逻辑作为统一框架的局限性，包括无法表达依赖类型、超出量词的绑定变量，以及计算约简能力的缺失。
• 通过将外部系统的证明转换为 Dedukti 中通用且可检查的格式，实现证明助手之间的互操作性。
• 通过端到端地转换和验证大型证明库，展示 Dedukti 的可扩展性与表达能力。
• 通过支持不同系统中引理的组合以及反向工程证明以实现跨框架复用，为统一的证明生态系统奠定基础。

提出的方法

• 利用 $\lambda\Pi$-演算模理论作为基础逻辑框架，该理论通过重写规则将依赖类型与等式推理相结合。
• 使用定义性编码，在该框架内将各种逻辑系统（如简单类型理论、归纳演算、纯类型系统）表示为理论。
• 设计并实现 Dedukti 作为具体系统，支持在 $\lambda\Pi$-演算模理论下的类型检查、归约与证明验证。
• 开发转换器，将外部系统（如 Zenon、iProver、FoCaLiZe、HOL Light、Matita）的证明构件转换为 Dedukti 的语法与语义。
• 通过验证生成的 Dedukti 证明库的正确性来验证转换效果，同时对文件大小与验证时间进行基准测试。
• 扩展框架以支持诸如类型族多态性与证明无关性等特性，尽管当前版本中这些功能尚未完全实现。

实验结果

研究问题

• RQ1 $\lambda\Pi$-演算模理论是否足以作为编码广泛逻辑系统与编程语言的表达性与实用性基础？
• RQ2 Coq、Matita 和 HOL Light 等主要证明助手的证明库在多大程度上能无表达力损失地忠实地转换为 Dedukti？
• RQ3 Dedukti 是否能有效统一异构系统间的正式证明，实现跨库推理与引理组合？
• RQ4 Dedukti 在处理大规模证明语料库（如 TPTP 语料库或 Matita 算术库）时的可扩展性如何？
• RQ5 从经典系统（如 HOL Light）中反向工程证明以提取可用于 Dedukti 的构造性内容，面临哪些实际挑战？

主要发现

• Dedukti 能够成功表达广泛的逻辑系统，包括构造性与经典一阶/二阶谓词逻辑、简单类型理论、纯类型系统，以及带有类型族的归纳演算。
• 将 Matita 算术库转换为 Dedukti 后生成的压缩文件大小为 1.11 MB，并成功通过验证，证明其可扩展至非平凡规模的证明语料库。
• Zenon Modulo、iProverModulo、FoCaLiZe 和 HOL Light 的证明均成功转换并验证于 Dedukti，证实了跨框架互操作性的可行性。
• 当不同理论共享共同的语言片段时，Dedukti 支持引理的组合，从而实现跨系统的联合推理。
• 许多经典系统（如 HOL Light）中的证明本质上具有构造性，表明反向工程可释放跨形式化系统复用的潜力。
• 尽管类型族多态性与证明无关性等功能尚未完全支持，初步结果表明其可行性，当前工作正致力于填补这些空白。