실제 배포된 Solidity 소스에 대한 스마트 계약 재진입 방어의 삼방향 판별력 형식 검증

요약

실제 배포된 Solidity 소스에 대해 OpenZeppelin의 재진입 방어 패턴이 유효함을 Lean 4를 통해 기계적으로 검증한 연구입니다. DAO, Compound, Aave 등 실제 DeFi 프로토콜을 대상으로 공격 재현과 정확성 증명을 동시에 수행하는 삼방향 판별력 구조를 제시합니다.

핵심 포인트

• Lean 4를 이용한 OpenZeppelin 재진입 방어 패턴의 최초 기계 검증
• DAO, Compound v2, Aave V3 등 실제 DeFi 사례 검증 완료
• 공격 재현과 정확성 증명을 결합한 삼방향(tridirectional) 구조 제안
• 변이 테스트를 통해 안전한 변종과 취약한 변종의 경계 사례 입증