Mengapa saya bisa memverifikasi kode berdasarkan spesifikasi, tetapi tidak bisa memverifikasi spesifikasi itu sendiri?

Verifikasi formal untuk kontrak pintar membuktikan bahwa kode memenuhi spesifikasi tertulis, tetapi tidak dapat menentukan apakah spesifikasi tersebut benar-benar mencerminkan perilaku yang dimaksudkan dari kontrak tersebut. Sebuah survei MDPI tahun 2025 yang mencakup alat audit otomatis mutakhir menemukan bahwa alat-alat tersebut hanya mendeteksi 8 hingga 20 persen dari bug yang dapat dieksploitasi yang ditemukan dalam produksi, sementara melaporkan cakupan lebih dari 90 persen untuk pola sintaks tingkat rendah. Kesenjangan tersebut terletak pada spesifikasinya: kesalahan logis, kondisi penguncian aset, dan asumsi oracle hampir tidak pernah muncul dalam spesifikasi karena para insinyur tidak tahu cara menjabarkannya sebelum eksploitasi menunjukkan kebutuhannya. Makalah PropertyGPT NDSS 2025 secara langsung menyatakan bahwa komunitas masih kekurangan pembangkitan otomatis dari properti komprehensif untuk verifikasi formal yang efektif. Setiap audit yang menyatakan kontrak aman berdasarkan spesifikasi yang tidak lengkap justru menghasilkan tingkat keyakinan palsu, bukan jaminan keamanan