Un nuevo conjunto de pruebas verificadas por máquina publicado en Ethereum Research el 21 de julio de 2026 impulsa de forma significativa la teoría formal de la preservación de estado entre dominios, y las implicaciones se extienden mucho más allá de la verificación académica. El trabajo mecaniza la composición de mapas de preservación entre dominios de sincronización y los estratifica por amplitud de acoplamiento, utilizando Isabelle/HOL como motor de prueba. Lo que sale al otro lado no es solo una colección de teoremas, sino una base de verificación reutilizable y libre de “sorry” que cualquier puente, salida de rollup, secuenciador compartido o tramo de liquidación permisionado puede descargar directamente.
Summary
Conclusiones clave
- Los mapas de preservación entre máquinas de estados forman una categoría completa: identidad, composición y asociatividad están todas verificadas por máquina en Isabelle/HOL.
- La máquina de estados regulatoria se ejecuta sobre cinco estados, siete acciones y doce transiciones válidas, codificando la semántica de las acciones legales directamente en la relación de transición.
- La fuerza de sincronización se modela como una torre de funtores graduada por amplitud de cadena; se demuestra que olvidar las tenencias de la cadena superior es una transformación natural.
- La mecanización se publica como una build de Isabelle/HOL libre de “sorry” y está disponible públicamente.
Composición mecanizada de mapas de preservación y estructura de categoría
El resultado formal central es sencillo de enunciar y difícil de sobreestimar en importancia: los mapas de preservación entre máquinas de estados forman una categoría. Tres teoremas — preservation_id, preservation_compose y preservation_assoc — otorgan a estos mapas identidad, composición cerrada y asociatividad respectivamente, todo verificado mediante locales genéricos de Isabelle/HOL sobre máquinas de estados arbitrarias.
¿Por qué importa aquí la estructura de categoría? Porque habilita el razonamiento enlace‑a‑enlace a lo largo de cadenas arbitrariamente largas de sistemas interoperantes. En una secuencia que involucra un tramo de rollup, una capa base y un tramo de liquidación permisionado, el mapa de preservación extremo a extremo se deduce a partir de los enlaces individuales sin requerir una nueva prueba. La asociatividad significa que la agrupación de los saltos es irrelevante para la garantía. Cuando una propiedad extremo a extremo falla, al menos una obligación por enlace debe haber fallado: la descomposición organiza el diagnóstico, incluso si no lo realiza automáticamente.
La mecanización está construida como un conjunto de locales genéricos, lo que significa que las leyes son directamente reutilizables por cualquier dominio que satisfaga las obligaciones del local. Esa decisión de diseño separa el marco formal de cualquier protocolo específico, haciendo que la base sea portátil en todo el ecosistema de rollups.
Modelado de transiciones regulatorias de estado con una máquina de cinco estados
Las transiciones regulatorias no son etiquetas abstractas en este modelo. La instancia mecanizada se ejecuta sobre un espacio de cinco estados y siete acciones con doce transiciones válidas de un total sintácticamente posible de treinta y cinco pares de acciones, y esa es precisamente la idea. Un embargo aplicado a un activo que ya está en estado confiscado carece de significado legal; el modelo lo rechaza en la relación de transición en lugar de dejar la restricción a la convención en tiempo de ejecución.
Semántica legal reflejada en las restricciones de transición
La escalada es direccional, un estado es terminal (formalizado como confiscated_terminal), y la preservación se trata como una interpretación de local de acción heterogénea. La preservación adquiere entonces peso legal concreto: el efecto que produce una transición regulatoria debe sobrevivir al paso entre dominios. Un activo congelado no puede llegar al lado receptor meramente restringido.
La mecanización tiene un alcance deliberadamente acotado. Una propuesta preliminar de Standards Track, ERC-8319, actualmente en revisión en Ethereum Research, proporciona la taxonomía pública de acciones legalmente distintas que motivó esta instancia en particular, pero la mecanización no implementa ERC-8319, y ERC-8319 no exige ninguna máquina de estados específica. Las dos capas son intencionalmente separadas.
Grados de sincronización como una torre de funtores graduada por amplitud de cadena
No todo activo en un sistema entre dominios requiere la misma fuerza de sincronización, y la torre de funtores formaliza esa heterogeneidad. El espacio de estados se gradúa por amplitud de cadena: para cada nivel k, un portador contiene todos los estados globales cuyas tenencias de activos están soportadas en las cadenas 0 hasta k, ancladas en la cadena hub 0. Esto proporciona un funtor por nivel, y el índice formaliza lo que el modelo denomina amplitud de acoplamiento.
Teorema de transformación natural al olvidar las tenencias de la cadena superior
Entre niveles adyacentes, el mapa degree_forget elimina las tenencias de la cadena superior. El teorema central — degree_natural_transformation — demuestra que este mapa es natural: olvidar las tenencias de la cadena superior conmuta con cada transición regulatoria. Los compuestos de estos mapas de proyección vuelven a ser naturales, por lo que la proyección a cualquier nivel inferior es lícita en un solo paso o a través de muchos.
Un rastro concreto ilustra lo que esto significa. Tome un activo en las cadenas 0 a 2 y un congelamiento indexado a él. Aplicar el congelamiento con amplitud 2 y luego olvidar la cadena 2 lleva al mismo estado que olvidar primero la cadena 2 y luego aplicar el congelamiento con amplitud 1. La proyección a un contexto más estrecho no puede producir un historial regulatorio que contradiga el que ese contexto más estrecho debería haber observado. El trabajo señala explícitamente que un protocolo de salida en vivo con demoras, reintentos y cambios de membresía es una aplicación candidata de esta ley, y solo eso; no se afirma que ningún protocolo específico refine el modelo.
Supuestos del modelo, grados declarados de los activos y artefactos disponibles
Anclaje en una única cadena hub e implicaciones para escenarios multi‑hub
Los resultados de naturalidad se apoyan en una topología de hub único: la cadena hub 0 nunca se olvida en ningún nivel, y la admisibilidad se ancla en ella en todo momento. Nada en el marco actual se refiere a configuraciones multi‑hub o topologías de acoplamiento cambiantes. Ese límite no es una simple salvedad: es una restricción estructural sobre dónde se aplican los teoremas actuales.
Los activos llevan grados de sincronización fijos en la emisión, con cambios dinámicos abiertos
El modelo maneja la reasignación estática de grados entre ciclos de sincronización, pero los cambios de grado durante un ciclo en vivo permanecen explícitamente fuera del modelo. Los teoremas son agnósticos respecto a cuándo se declara un grado; la lectura de diseño de producto — declaración en la emisión — es una instanciación, no una afirmación del teorema. Qué ocurre cuando el grado de un activo cambia mientras un ciclo de sincronización está en curso, y qué grado rige ese ciclo, es una cuestión abierta que los autores señalan directamente.
Preguntas abiertas y limitaciones en la preservación de estado entre dominios
Los autores son francos respecto a dónde se detiene el marco. Se enuncian explícitamente cuatro preguntas abiertas, y no son periféricas: cada una representa una brecha que limita el alcance del modelo actual de formas prácticamente importantes.
- Reglas de grado agregado: Cuando unidades con grados declarados distintos comparten un mismo identificador de activo, ¿qué reglas de agregación conservadoras son sólidas y a qué costo para la fungibilidad y la expresividad? La mecanización no demuestra ninguna regla de unión multi‑activo.
- Promoción dinámica: Si un grado declarado cambia mientras un ciclo de sincronización está en curso, ¿qué grado rige ese ciclo y dónde debe situarse el límite de transición?
- Naturaleza multi‑hub: El resultado actual preserva la cadena hub 0. ¿Qué estructura adicional recuperaría la naturalidad a través de múltiples hubs o de una topología de acoplamiento cambiante?
- Límites de obligación: ¿Qué leyes pertenecen a una especificación pública, cuáles deben ser satisfechas por la conformidad a nivel de implementación y cuáles siguen siendo orientación de diseño?
La cuestión de la fungibilidad merece especial atención. La torre de funtores no requiere procedencia por lote: los cuadrados de naturalidad indexan las transiciones por acción regulatoria, identificador de activo y amplitud de cadena, sin rastrear nada sobre qué unidades proceden de dónde. Pero sí presupone un identificador de activo estable a nivel de activo con una asignación de grado bien definida. La mezcla de unidades con distintos grados declarados bajo un mismo identificador queda fuera del límite de tipado del modelo. Son visibles dos reparaciones: identificadores segmentados o un grado agregado conservador que domine todas las declaraciones de unidades, pero ambos conllevan costes: los identificadores segmentados fracturan la fungibilidad hasta que los segmentos se retiren, mientras que un único grado agregado amplía las obligaciones de todo un saldo en función de su componente de mayor grado.
En última instancia, lo que aporta el trabajo es un esqueleto verificado formalmente sobre el que pueden situarse jerarquías de protocolos operativos, una vez que se establezca el refinamiento de la amplitud de cadena a la semántica de grado operativo. Ese refinamiento aún no está hecho. El esqueleto es sólido; construir sobre él ahora requiere saber exactamente dónde termina su suelo.
Preguntas frecuentes
¿Cuál es la principal contribución de la mecanización presentada?
Mecaniza la composición de mapas de preservación entre máquinas de estados, demostrando que forman una categoría con identidad, composición y asociatividad — todo verificado en Isabelle/HOL — y los estratifica por amplitud de acoplamiento utilizando una torre de funtores.
¿Cómo se modelan las transiciones regulatorias de estado en el estudio?
Se modelan como una máquina de cinco estados y siete acciones con doce transiciones válidas, codificando la semántica de las acciones legales directamente en la relación de transición, de modo que las operaciones legalmente carentes de sentido — como embargar un activo ya confiscado — se rechazan a nivel de modelo en lugar de dejarse a la convención en tiempo de ejecución.
¿Qué representa la torre de funtores en los grados de sincronización?
Representa una estructura graduada de fuerza de sincronización indexada por amplitud de cadena, donde se demuestra que olvidar las tenencias de la cadena superior es una transformación natural que conmuta con cada transición regulatoria, lo que significa que la proyección a un contexto más estrecho no puede contradecir el historial regulatorio que ese contexto debería haber visto.
¿Qué supuestos hace el modelo respecto a la topología de la red y a los grados de sincronización de los activos?
El modelo asume una única cadena hub 0 como ancla topológica; las configuraciones multi‑hub y las topologías cambiantes quedan fuera de los resultados actuales. Los grados de sincronización de los activos se fijan en la emisión y se tratan como estáticos dentro de un ciclo; los cambios dinámicos de grado durante ciclos de sincronización en vivo siguen siendo un problema abierto.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»¿Cuál es la principal contribución de la mecanización presentada?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Mecaniza la composición de mapas de preservación entre máquinas de estados, demostrando que forman una categoría con identidad, composición y asociatividad — todo verificado en Isabelle/HOL — y los estratifica por amplitud de acoplamiento utilizando una torre de funtores.»}},{«@type»:»Question»,»name»:»¿Cómo se modelan las transiciones regulatorias de estado en el estudio?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Se modelan como una máquina de cinco estados y siete acciones con doce transiciones válidas, codificando la semántica de las acciones legales directamente en la relación de transición, de modo que las operaciones legalmente carentes de sentido — como embargar un activo ya confiscado — se rechazan a nivel de modelo en lugar de dejarse a la convención en tiempo de ejecución.»}},{«@type»:»Question»,»name»:»¿Qué representa la torre de funtores en los grados de sincronización?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Representa una estructura graduada de fuerza de sincronización indexada por amplitud de cadena, donde se demuestra que olvidar las tenencias de la cadena superior es una transformación natural que conmuta con cada transición regulatoria — lo que significa que la proyección a un contexto más estrecho no puede contradecir el historial regulatorio que ese contexto debería haber visto.»}},{«@type»:»Question»,»name»:»¿Qué supuestos hace el modelo respecto a la topología de la red y a los grados de sincronización de los activos?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»El modelo asume una única cadena hub 0 como ancla topológica; las configuraciones multi‑hub y las topologías cambiantes quedan fuera de los resultados actuales. Los grados de sincronización de los activos se fijan en la emisión y se tratan como estáticos dentro de un ciclo; los cambios dinámicos de grado durante ciclos de sincronización en vivo siguen siendo un problema abierto.»}}]}
Artículo producido con la asistencia de inteligencia artificial y revisado por el equipo editorial.
