形式的な検証を目的に形式仕様を書くのなら
証明のことを気にするのは当然だろw