En el límite, la verificación formal será demasiado barata de medir