La verificación formal es muy necesaria, gracias @CertoraInc