JPYC.State.setOwner
名称・種別
- 名称:
JPYC.State.setOwner - 種別: def
- モジュール:
JpycFormalVerification.AccessControl - ソース:
JpycFormalVerification/AccessControl.lean:42-43 - 概要: _owner を a に書き換える更新関数(Ownable._transferOwnership)。
- 仕様: 対象外
型シグネチャ
lean
JPYC.State → JPYC.Address → JPYC.StateState と値を 1 つ受け取り、オーナー(_owner)だけを差し替えた新しい State を返す純関数です。
和訳 docstring
_owner = a(オーナーを更新する)。
解説
何を述べているか。 Solidity の代入文 _owner = a をモデル化した補助関数です。状態 s のうち オーナー(_owner)のフィールドだけを新しい値に置き換え、残りのフィールドはそのまま引き継ぎます(レコード更新 { s with … })。
直感。 「台帳の 1 項目だけを書き換える」操作です。オーナー以外の残高・許可額・各種フラグ・ロールには一切触れません。 Solidity では Ownable._transferOwnership の本体に当たります。
なぜ安全性に効くか。 状態変更を「ちょうど 1 フィールドだけ」に閉じ込めるのが、安全性証明の基本戦略です。この純関数を通すことで、対応する定理(setOwner_* / *_wf / *_conserves)が「他フィールドは不変」「WF と SupplyConserved は保たれる」と機械的に示せます。
図解
Lean ソースコード
lean
/-- `_owner = a` (`Ownable._transferOwnership`). -/
def State.setOwner (s : State) (a : Address) : State := { s with owner := a }