形式的検証は大規模な信頼を可能にします