在极限情况下,形式验证将便宜到无法计量。