Skip to content

JPYC.mint_wf

名称・種別

  • 名称: JPYC.mint_wf
  • 種別: theorem
  • モジュール: JpycFormalVerification.AccessControlTheorems
  • ソース: JpycFormalVerification/AccessControlTheorems.lean:493-497
  • 概要: mint は健全性不変条件 WF を保つ、という定理。
  • 仕様: 対象

型シグネチャ

lean
∀ {s s' : JPYC.State} {ctx : JPYC.CallContext} {dst : JPYC.Address} {amount : JPYC.U256}, JPYC.WF s → Eq (JPYC.mint s ctx dst amount) (Except.ok s') → JPYC.WF s'

mint が成功するなら、結果状態も WF を満たす、という不変条件保存の定理です。

和訳 docstring

mintWF 保存

解説

何を述べているか。 事前状態 sWF を満たし、mint が成功して s' になったとき、s' もまた WF を満たします。

直感。 WF はフラグ(blocklisted/allowlisted/authorizationStates)が 0/1 のみ、initializedVersion ∈ {0,1,2} を要求します。総供給・残高・許可量の更新はフラグ 4 種に触れないので、WF は保たれます(WF.of_flags_eq)。

なぜ安全性に効くか。 すべての操作が WF を保つので、「正規の操作を続ける限りフラグが壊れた値にならない」が帰納的に保証されます。フラグに依存する判定ロジック全体の前提が、操作後も成り立ち続けます。

図解

Lean ソースコード

lean
/-- **WF preservation** for `mint`. -/
theorem mint_wf {s s' : State} {ctx : CallContext} {dst : Address} {amount : U256}
    (hwf : WF s) (h : mint s ctx dst amount = .ok s') : WF s' := by
  obtain ⟨ns, nb, nma, _, _, _, rfl⟩ := mint_eq h
  exact WF.of_flags_eq hwf rfl rfl rfl rfl

依存