为什么我可以根据规格说明验证代码，却无法验证规格说明本身？

智能合约的正式验证可以证明代码符合书面规范，但无法确定该规范是否真正反映了合约的预期行为。 MDPI于2025年进行的一项针对最先进自动化审计工具的调查发现，这些工具仅能检测到生产环境中可被利用漏洞的8%至20%，而对低级语法模式的覆盖率却超过90%。 这一差距源于规格说明书：逻辑错误、资产锁定条件和预言机假设几乎从未出现在规格说明书中，因为在漏洞利用揭示其必要性之前，工程师们并不知道如何枚举这些情况。NDSS 2025年会议上发表的《PropertyGPT》论文直言不讳地指出，该领域仍缺乏能够为有效形式验证自动生成全面属性的方法。 每次根据不完整的规格说明书对合约进行审核并通过的案例，都会形成一种虚假的安全底线，而非真正的安全保障。