효과적인 비블로킹 합의 프로토콜은 영원히 실행될 수 있다: 구성적 FLP 증명

초록

본 논문은 “효과적으로 비블로킹(effective nonblocking)”인 결정적 합의 프로토콜에 대해, 언제든지 n번째 스텝을 계산할 수 있는 무한 비결정 실행을 구성적으로 만들어낸다. 이를 통해 전통적인 FLP 정리를 구성적 방식으로 유도하고, 비블로킹 특성이 프로토콜 설계와 공격자 모델에 미치는 영향을 심층적으로 분석한다.

상세 분석

논문은 먼저 전통적인 FLP 정리의 비구성적 증명에서 사용되는 “valence”(univalence, bivalence) 개념이 실제 알고리즘적 구현에서는 정의되지 않음을 지적한다. 이를 보완하기 위해 저자는 “effective nonblocking”이라는 새로운 개념을 도입한다. 정의에 따르면, 어떤 전역 상태 s와 실패하지 않은 프로세스 집합 Q⊆{1,…,n}에 대해, 알고리즘 w_t(s,Q) 가 존재하면 s에서 Q만을 이용해 결정값 v∈{0,1}을 도출하는 실행을 실제로 계산할 수 있다. 이 함수는 전형적인 구성적 논리 체계(Nuprl, Coq)에서 추출 가능한 실체이며, 비블로킹 증거를 구체적인 프로그램으로 전환한다는 점에서 의미가 크다.

핵심은 두 보조 정리, 즉 Initialization Lemma와 One‑Step Lemma이다. Initialization Lemma는 모든 효과적 비블로킹 프로토콜에 대해 초기 전역 상태가 반드시 bivalent임을 보인다. 여기서는 0으로 초기화된 상태에서 1로 점진적으로 바꾸는 과정을 통해, 최초로 1을 결정하게 되는 순간 이전 상태가 0을 결정할 수 있음을 이용해 bivalency를 구성한다. One‑Step Lemma는 임의의 bivalent 상태 b와 특정 프로세스 P_i가 주어졌을 때, P_i의 참여 없이도 bivalent 상태를 유지하는 확장 b′를 찾을 수 있음을 증명한다. 이때 w_t 함수를 이용해 0·1 결정 경로를 번갈아 탐색하고, “commutativity lemma”(동작 순서 교환 가능성)를 활용해 P_i가 마지막 단계에 관여하더라도 Q_i만으로 동일한 결정 상태에 도달함을 보인다.

이 두 정리를 반복 적용하면, 초기 bivalent 상태 b₀에서 시작해 무한히 bivalent 상태들의 연쇄를 생성할 수 있다. 즉, 어떤 스케줄링에서도 모든 프로세스가 결정에 도달하지 못하도록 “끝없이 휘청이는” 실행을 구성적으로 만들어낸다. 이를 CFLP(Theorem)라 부르며, 이는 전통적인 FLP 정리의 구성적 버전이다.

그 결과로 도출되는 corollary들은 고전적인 FLP와 Strong FLP를 포함한다. 특히 Strong FLP는 “비블로킹 결정적 합의 프로토콜이라면 반드시 비종료 실행을 가진다”는 명제를 비구성적 논리 없이도 증명한다. 또한 “Blocking Theorem”은 실패가 없을 때는 항상 종료하지만, 하나의 프로세스가 실패하면 반드시 블로킹 상태에 빠진다는 고전적 결과를 재현한다.

논문은 또한 실용적 함의를 제시한다. 효과적 비블로킹 증거가 존재한다면, 공격자는 해당 증거를 이용해 프로토콜을 의도적으로 블로킹시키는 스케줄을 자동 생성할 수 있다. 이는 “무적 공격자”를 이론적으로 구현 가능하게 하며, 특정 네트워크 환경(예: 신뢰성 FIFO 채널, 비동기 메시징)에서는 실제 구현도 가능하다고 주장한다.

마지막으로 저자는 구성적 증명의 장점으로, Nuprl이나 Coq 같은 증명 보조 도구를 통해 비블로킹 증거와 무한 실행을 기계적으로 추출할 수 있음을 강조한다. 이는 프로토콜 검증 파이프라인에 새로운 검증 단계(비블로킹 검증)를 추가함으로써 설계 단계에서 잠재적 블로킹 시나리오를 사전에 발견하고, 설계자에게 보다 강력한 안전성을 제공한다는 점에서 의의가 크다.