Я думаю, що це один з головних аргументів і для формальної верифікації Справа не стільки в інструменті, скільки в ретельному процесі розуміння коду.