形式验证愿景先需要可形式表达的知识
Carlini把形式验证协议列为长期防御优势的一条路径；Buzzard指出自动证明研究级数学之前，定义与已知陈述必须先进入形式语言。两者可沿“证明需要可精确陈述的对象与性质”相连，但这一前置条件是跨场景比较，而非Carlini给出的实施清单。
对照原文
in the limit I'll like you know formally verify all of my protocols.Before we can start
proving new theorems, we need to be able to
state old theorems数学定理形式化与软件协议验证不是同一工作流；此关系仅迁移先精确陈述对象与性质、再证明的依赖，不声称 Lean 能自动保证任意协议安全。