[论文解读] Resources: A Safe Language Abstraction for Money

Sam Blackshear, David L. Dill+5 more|arXiv (Cornell University)|Apr 10, 2020

Blockchain Technology Applications and Security参考文献 19被引用 6

一句话总结

本文引入了一种资源抽象机制——Move语言中的安全线性类型，通过在字节码级别强制执行资源安全，防止数字资产的复制与丢失。该工作将资源安全形式化为类似于质量守恒的守恒性质，证明了即使在不受信任的执行环境下，Move程序也能保持资产总量不变，从而为金融应用的可信智能合约编程提供了保障。

ABSTRACT

Smart contracts are programs that implement potentially sophisticated transactions on modern blockchain platforms. In the rapidly evolving blockchain environment, smart contract programming languages must allow users to write expressive programs that manage and transfer assets, yet provide strong protection against sophisticated attacks. Addressing this need, we present flexible and reliable abstractions for programming with digital currency in the Move language [Blackshear et al. 2019]. Move uses novel linear [Girard 1987] resource types with semantics drawing on C++11 [Stroustrup 2013] and Rust [Matsakis and Klock 2014]: when a resource value is assigned to a new memory location, the location previously holding it must be invalidated. In addition, a resource type can only be created or destroyed by procedures inside its declaring module. We present an executable bytecode language with resources and prove that it enjoys resource safety, a conservation property for program values that is analogous to conservation of mass in the physical world.

研究动机与目标

• 为解决智能合约编程中对强安全保证的迫切需求，特别是针对必须防止复制或丢失的金融资产。
• 将资源安全形式化为一种守恒性质，类比于物理守恒定律，在区块链执行模型中确保数字资产的守恒。
• 设计并验证一种字节码级别的语言抽象（Move），通过线性类型和模块级资源创建/销毁控制，强制执行资源安全。
• 证明仅在源码级别保证线性性不足以保障安全，必须在可执行级别强制执行，以防止通过不受信任代码发起的攻击。
• 为Move的资源模型提供形式化基础，使基于Libra等区块链的可信、高表达力的金融智能合约成为可能。

提出的方法

• 引入资源类型作为线性类型，不可被复制或隐式丢弃，确保每个值具有唯一且不可变的所有权路径。
• 设计一种Move字节码语言，明确定义资源操作的语义，包括在模块定义边界的资源创建、转移和销毁。
• 将资源安全定义为一种守恒性质：程序中资源的总数在所有有效执行过程中保持不变。
• 使用形式化语义证明资源安全，表明所有成功执行均能保持资源不变量，无论是否与不受信任的交互。
• 将Move虚拟机与Libra区块链集成，证明其在真实环境中的部署可行性及与生产系统的兼容性。
• 采用形式化验证技术，确保资源安全在所有可能的程序执行中均成立，即使与不受信任的代码交互也成立。

实验结果

研究问题

• RQ1 如何通过编程语言设计实现对数字资产（如货币或金融工具）的守恒性保障，防止其被复制或意外丢失？
• RQ2 在可能存在不受信任代码执行的区块链环境中，需要哪些形式化语义和类型系统保证，才能确保资源安全？
• RQ3 为何仅靠源码级别的线性性不足以保障金融智能合约的安全？如何通过可执行级别的强制执行提升安全性？
• RQ4 语言抽象如何在支持多样化金融资产（如原生货币之外的资产）的同时，兼顾表达力与安全性？
• RQ5 模块级别的封装在控制资源创建与销毁方面发挥什么作用，以维护系统级不变量？

主要发现

• Move字节码语言强制执行资源安全，确保系统中资源的总数在所有有效执行中保持恒定。
• 通过保守的语义模型对资源安全进行了形式化证明，表明在程序执行过程中，任何资源均不会被复制或丢失。
• Move中线性类型的使用可防止常见漏洞，如双花攻击和资源泄漏，即使与不受信任的代码交互也成立。
• 该方法支持构建安全且高表达力的金融智能合约，可用于建模复杂的资产，如托管协议、衍生品和跨境支付。
• Move虚拟机已成功集成至Libra区块链，验证了该设计在生产环境中的实用性和鲁棒性。
• 形式化模型表明，即使合约与任意不受信任的代码交互，资源安全依然得以保持，适用于开放、去中心化的系统。