智能合約入門系列 | 智能合約工程重要環節：形式化驗證方法_TIME:TIM

北京航空航天大學分布式實驗室北京航空航天大學云南創新研究院?周楚涵胡凱

形式化驗證是智能合約工程的重要環節，它可以成為對合約進行確定性驗證的一種技術，通過形式化語言把合約中的概念、判斷、推理轉化成智能合約模型，可以消除自然語言的歧義性、不通用性，進而采用形式化工具對智能合約建模、分析和驗證，進行一致性測試，最后自動生成驗證過的合約代碼，形成智能合約生產的可信全生命周期。

1.?????形式化驗證

形式化驗證是基于形式化方法相關理論。形式化方法起源于20世紀50年代對編譯技術的研究，20世紀60年代發生了“軟件危機”，當時針對“軟件危機”，主要有兩種解決方法：一種是采用合理有效的工程方法來管理和組織軟件的開發過程，這也是軟件工程的起源；另一種是建立嚴格的數學推導理論，以指導軟件開發過程，這方面推進了形式化方法的深入研究。

形式化方法主要包括形式規約和形式化驗證。形式規約是指應用具有精確語法和語義的形式化語言來刻畫系統的性質和行為，是設計系統約束和驗證系統是否正確的依據；形式化驗證是在形式規約的基礎上，建立系統的行為及其性質的關聯，進而驗證系統是否需求的關鍵性質。形式化驗證與形式化規約之間具有緊密的聯系，形式化驗證就是驗證已有的程序P，是否滿足其規約的要求），它也是形式化方法所要解決的核心問題。

目前常見的形式化驗證方法主要可分為兩類：演繹驗證和模型檢測。演繹驗證主要基于定理證明的基本思想，采用邏輯公式描述系統及其性質，通過一些公理或推理規則來證明系統具有某些性質。目前主要的演繹驗證工具有：基于Manna-Pnueli證明系統的STeP、TLV、機器定理證明器等。模型檢測方法的基本思想是通過狀態空間搜索來確認合約是否具有某些性質。即給定一個合約P和規約ψ，生成對應于合約模型M，然后證明M╞ψ，即規約公式ψ在合約模型M中成立，這樣就證明了合約P滿足規約ψ。常用的模型驗證工具有：SMV、SPIN、SDL、UPPAAL等。

攻擊者試圖利用Solend智能合約進行攻擊導致5名用戶被錯誤清算:Solana生態借貸協議Solend表示，8月19日北京時間20:40，攻擊者試圖利用Solend智能合約進行攻擊。Solend團隊及時發現并阻止了竊取資金的企圖，因此沒有資金被盜。攻擊者破壞了對UpdateReserveConfig函數的不安全身份驗證檢查，使幾乎所有賬戶都可以清算，并將所有市場的借入APY設置為250%。Solend的清算人錯誤地清算了5名用戶。這些用戶正在從清算人的不當收入（16,000美元）中獲得退款。針對此事件，Solend正在采取以下措施：增加漏洞賞金規模；構建更好的監控和警報服務。[2021/8/21 22:27:47]

模型檢測技術是近三十年來最成功的自動驗證技術之一，目前被廣泛地應用于有限狀態系統的驗證，包括電路設計和通信協議的分析與驗證。根據所要驗證模型的規格特點，可以分為復合檢驗器、時態邏輯模型檢測器和行為一致檢驗器。根據采用的不同的技術可以分為：面向狀態的模型檢測和符號模型檢測。模型檢測器的基本原理都是一樣的，其工作原理如圖1???所示。通常情況下，模型都需要經過迭代驗證的過程，才能最終滿足驗證條件。

圖1模型檢測器原理

形式化驗證是一種基于數學和邏輯學的方法，在智能合約部署之前，對其代碼和文檔進行形式化建模，然后通過數學的手段對代碼的安全性和功能正確性進行嚴格的證明，可有效檢測出智能合約是否存在安全漏洞和邏輯漏洞。該方法可以有效彌補傳統的靠人工經驗查找代碼邏輯漏洞的缺陷。形式化驗證技術的優勢在于，用傳統的測試等手段無法窮舉所有可能輸入，而我們用數學證明的角度，就能克服這一問題，提供更加完備的安全審計。

IOHK引入兩個新開發環境，將使Cardano智能合約兼容所有編程語言:Cardano區塊鏈背后的開發公司IOHK昨天宣布引入兩個新的開發環境，允許開發人員為Cardano編寫智能合約。“KEVM”devnet將允許開發人員實現Cardano上現有或未來以Solidity編寫的基于以太坊的應用程序。這意味著超過14萬份智能合約將與Cardano區塊鏈兼容。該devnet使用了一個版本的以太坊虛擬機，該虛擬機已經被一個用于創建正式驗證軟件的框架K驗證。

另一個devnet為IELE，旨在使開發人員能夠用任何編程語言編寫代碼，并將產生的功能移植到Cardano區塊鏈上。據IOHK稱，IELE將是“第一個大規模的beta測試”，使非區塊鏈開發人員無需學習區塊鏈特定的編程語言就可以在Cardano上創建智能合約。（Crypto News Flash）[2020/12/4 13:59:57]

2.???形式化驗證在區塊鏈領域的應用現狀

隨著區塊鏈平臺級應用的普遍化，智能合約涉及的金額呈指數級別增長，智能合約的安全問題也成為投資者和開發者共同關注的焦點。今年以來有數個基于ERC-20的項目因為智能合約代碼出現漏洞而遭到黑客攻擊，導致投資者巨額的損失。為了防止類似事件的發生，交易所、錢包、項目方等都在智能合約安全上加大投入，同時圍繞著智能合約安全的周邊生態成為目前投資的熱點。

形式化驗證技術已經在軍工、航天等高系統安全要求領域的取得了相當成功的應用，將形式化方法應用于智能合約，使得合約的生成和執行有了規范性約束，保證了合約的可信性，使人們可以信任智能合約的生產過程和執行效力。通過形式化語言，把合約中的概念、判斷、推理轉化成智能合約模型，可以消除自然語言的歧義性、不通用性，進而采用形式化工具對智能合約建模、分析和驗證，進行一致性測試。合約的形式化驗證保證了合約的正確屬性，自動化代碼生成提高了合約的生成效率，合約的一致性測試保證了合約代碼與合約文本的一致性。

動態 | 智能合約平臺RSK開啟比特幣和以太坊之間的互操作性橋梁:基于比特幣的智能合約平臺RSK的母公司推出了一個新的代幣，以作為將其連接到以太坊的橋梁。位于直布羅陀的開發團隊IOV Labs周三宣布，新發布的互操作性橋梁工具將允許用戶跨基于RSK和以太坊的數字資產，包括ETH和ERC-20代幣。當用戶傳輸代幣時，該橋梁的智能合約將鎖定初始代幣，并在另一個鏈上生成相應數量的新代幣。使用該系統，基于以太坊網絡的代幣可以轉換為基于RSK的RRC20代幣，而該代幣反過來又可以轉換為基于以太坊的ERC777代幣。（CoinDesk）[2020/2/7]

目前區塊鏈產業中與形式化驗證相關的產品可以分為三類:VaaS平臺，公鏈，和語言，應用尚在技術的早期，自動化程度和實用性，及用戶工具還有待于極大的進步。

Vaas平臺

是直接面向開發者提供形式化驗證服務的平臺。目前Vaas類項目包括CertiKzecurify.ch、RuntimeVerification等項目。目前，CertiK仍在初始階段，Securify.ch的測試版已經上線，而RuntimeVerification已經在商業運營。

與其它幾個項目不同，RuntimeVerification是基于EVM虛擬機二進制碼進行形式化驗證，而非針對智能合約本身用的高級語言，因此在安全性上又更進一步，避免了因編譯器編譯過程中可能產生的漏洞。

語言

語言類產品一般為函數式語言的子語言，提供與智能合約形式化驗證相關的開發者庫和工具，目前有Imandra和Tezos等項目。

聲音 | 法中委員會秘書長林碧溪：中法兩國深入區塊鏈及人工智能合作:據人民網消息，2018年第五屆中法團隊合作創新獎即將在巴黎揭幕，法中委員會秘書長林碧溪表示，今年提交的候選項目中，區塊鏈、人工智能、數字化工具的項目明顯增加，且涉及領域非常廣泛，覆蓋核電站老化預測的解決方案、區塊鏈學歷認證及智慧城市能源管理等領域。林碧溪指出，中法兩國創新合作的多樣性，體現在創新合作的跨領域特征中。當今世界技術革新非常迅速，從區塊鏈、人工智能到數字應用，都需要中法合作團隊及時掌握并適應形勢，才能致力于開發未來的新技術。[2018/11/30]

其中，Imandra發布了一套開源的以太坊虛擬機用ImandraML語言標記的模型，并且專注于交易所等金融應用場景的形式化驗證，用以確保金融交易的合法合規，據稱相關技術已經用于華爾街頂級投行的交易系統。

公鏈

直接包含形式化驗證引擎的公鏈產品目前只有TheMatrix項目，特征是基于AI輔助的形式化驗證及動態約束的檢查。AI是否對于形式化驗證的自動化帶來幫助在技術上仍是個未知數。

3.?????智能合約的形式化驗證

智能合約的安全性驗證問題迫在眉睫，智能合約可能存在的主要安全隱患有：1）合約中某一方利用合約漏洞修改合約，使得合約執行結果偏向某一方；2）智能合約攻擊者利用合約漏洞攻擊合約，造成合約中財產的損失。這最終都會導致人們對于智能合約的不信任。在智能合約的驗證方面，形式化驗證方法可以檢查智能合約的很多屬性，例如，合約的公平性、可達性、有界性、活鎖、死鎖、不可達，以及無狀態二義性等。形式化方法重點可以解決智能合約產生與執行的可信性問題。采用模型檢測的優點是完全自動化并且驗證速度快，即便是只給出了部分描述的合約，通過搜索也可以提供關于已知部分正確性的有用信息。尤其重要的是，在性質未被滿足時，搜索終止可以給出反例，這種信息常常反映了合約設計中的細微失誤，因而對于合約排錯有極大的幫助。

瑞銀集團UBS推出智能合約區塊鏈驗證專利 已向美專利局申請專利保護:世界上規模最大的金融服務公司之一瑞銀集團（UBS）正在尋求構建更加安全的計算機系統。根據美國專利局近期發布的一項專利申請信息顯示，瑞銀集團試圖使用分布式賬本來驗證交易，他們會創建一個永久性記錄，來記錄下鏈上的每一個行為。相比于傳統技術，分布式賬本的優勢在于其不變性和去中心化。[2017/12/6]

這里我們采用模型檢測工具SPIN對智能合約進行驗證。SPIN是用來檢測和驗證分布式軟件系統的模型檢測器。SPIN即PROMELA解析器，是由美國貝爾實驗室開發并用于形式化驗證分布式軟件系統的模型檢測器，是一種廣泛應用于大規模復雜軟件系統的形式化模型檢測器，與商業性模型檢測器相比，SPIN在技術上和使用上更加自由和開放。

描述一個智能合約，包括以下幾個方面：合約方的信息、合約狀態機、各個合約方的執行狀態機。

我們定義智能合約

，為一個二元組，其中：

Con為合約的基本信息描述，Con={CId，CTimeStamp，CTime，CSign}，CId為合約標識，是區分合約的唯一標識，CTime為合約的時限，即合約的有效期，CTimeStamp為合約的時間戳，即簽訂合約的日期，CSign為合約方的簽名。

Machine={

}，表示各個合約方的執行狀態機的集合，

表示第i個合約方的執行狀態機。

合約狀態機

=<MStatus，CInput，COutput，CFunction，CInit，CFinal，CBackground>，為一個多元組，其中：

MStatus是智能合約中第i個合約狀態機的所有狀態的集合和對集合的描述，MStatus={

，

，

，

?}，其中，i表示第i個進程（0

i

n），

表示合約的第i個進程的進程集合。一個合約是由一個或多個進程組成的。

CInput是合約的輸入集合，CInput={CIEvent，CITime}，CIEvent為合約輸入的事件，CITime為合約輸入的時間。智能合約有兩種觸發執行機制，分別為時間觸發和事件觸發，合約通過時間或事件的輸入觸發合約的執行，使得智能合約的狀態發生變化。

COutput是合約輸出的集合，COutput={COData}，COData為合約輸出的數據。智能合約規定可以部分執行完成，因此，合約的輸出可能是合約執行中間的一個結果輸出，也可能是合約全部執行完成。合約的輸出統一使用數據類型表示，每一個輸出都意味著合約狀態的遷移，同時每一次合約輸出都分別對應了一個合約狀態。

CFunction是合約狀態轉換函數的集合，且有CFunction：MStatus

MStatus。

CInit為合約初始狀態值，且

。

CFinal為合約終止狀態的集合，CFinal={

，

，

，

}，且

。

CBackground為智能合約其他相關信息的描述。

在智能合約的描述過程中，合約的狀態變遷過程代表了合約的執行過程，合約模型采用PROMELA進行合約建模。

SPIN的驗證過程，首先從描述系統模型的規格開始，經過編譯器的分析確定沒有語法錯誤后，對系統模型進程之間的交互進行模擬，直至確認系統模型中出現的行為和系統設計的預期行為一致。其次，SPIN從系統的高級規約中會生成一個優化后的on-the-fly驗證程序，經過編譯器編譯后執行，執行中會檢測是否有違背正確性說明，若有反例出現，則返回交互模擬的執行狀態進行再修正，確認出錯原因，直至完成正確性驗證。其驗證框架如圖2所示

圖2基于SPIN驗證框架

據此驗證框架，我們設計完成了一個形式化驗證系統，取得了較好的驗證效果,值得推廣應用，后文將給出一個驗證案例。

Tags：區塊鏈IMETIMTIME區塊鏈證據保全怎么操作視頻CRAZYTIMEOptimusLifeTime

酷幣交易所