No limite, a verificação formal será barata demais para medir