JPYCv2 形式検証

外観

JPYC.setMinterAllowed_self ​

名称・種別 ​

  • 名称: JPYC.setMinterAllowed_self
  • 種別: theorem
  • モジュール: JpycFormalVerification.AccessControlTheorems
  • ソース: JpycFormalVerification/AccessControlTheorems.lean:50-52
  • 概要: setMinterAllowed 後、当該 minter の minterAllowed が設定値になる、という補題。
  • 仕様: 対象外

型シグネチャ ​

lean
∀ (s : JPYC.State) (a : JPYC.Address) (v : JPYC.U256), Eq ((s.setMinterAllowed a v).minterAllowed a) v

ミント許可量を設定した直後に同じ鍵で読み出すと、設定した値 v がそのまま返る、という @[simp] 等式です。

解説 ​

何を述べているか。 (s.setMinterAllowed a v).minterAllowed a = v を示します。ミント許可量を設定で書いた値が、同じ鍵での読み出しでそのまま得られます（Function.update_self）。

直感。 「書いた値はそのまま読める」という当たり前を、機械が自動で使える形（@[simp]）で確認しています。

なぜ安全性に効くか。 効果系の定理（removeMinter_clears など）が「設定した値が実際に反映される」と結論づけるための核心の補題です。

図解 ​

Lean ソースコード ​

lean
@[simp] theorem setMinterAllowed_self (s : State) (a : Address) (v : U256) :
    (s.setMinterAllowed a v).minterAllowed a = v := by
  simp [State.setMinterAllowed, Function.update_self]

依存 ​