¿Por qué puedo verificar el código con respecto a una especificación, pero no verificar la propia especificación?

La verificación formal de los contratos inteligentes demuestra que el código cumple con una especificación escrita, pero no puede determinar si dicha especificación refleja realmente el comportamiento previsto del contrato. Una encuesta de MDPI de 2025 sobre las herramientas de auditoría automatizadas más avanzadas reveló que estas solo detectan entre el 8 % y el 20 % de los errores explotables que se encuentran en producción, mientras que informan de una cobertura superior al 90 % de los patrones sintácticos de bajo nivel. La laguna reside en la especificación: los errores lógicos, las condiciones de bloqueo de activos y las suposiciones de los oráculos casi nunca aparecen en las especificaciones porque los ingenieros no saben cómo enumerarlos antes de que un ataque demuestre su necesidad. El artículo «PropertyGPT» presentado en NDSS 2025 afirma directamente que la comunidad sigue careciendo de una generación automatizada de propiedades exhaustivas para una verificación formal eficaz. Cada auditoría que da el visto bueno a un contrato basándose en unas especificaciones incompletas genera una falsa sensación de seguridad en lugar de una seguridad real.