形式驗證使得信任在大規模上得以實現