你对形式化验证一无所知

- **形式化验证（Formal Verification）** 是一种用数学方法证明软硬件系统行为完全正确的技术，区别于常见的测试（只能发现 bug 但无法证明没有 bug）。它在芯片设计和高安全性软件（如航天、医疗设备）中已有数十年应用，但在主流软件开发中仍然小众。 - 本文作者 **Jack**（全名 Jack F.，ACM Queue 常客）用"你根本不了解形式化验证"这个标题调侃那些对形式化验证一知半解的程序员，并举了多个反直觉的例子：有些看似简单的代码（比如一个加密库）根本不可能被完全形式化验证，而某些复杂系统反而可以。 - 核心争论点：形式化验证到底是不是"银弹"？近年来随着 **TLA+**、**Alloy**、**Dafny**、**Z3** 求解器等工具成熟，以及 AWS、微软等公司在生产系统中成功应用形式化验证（AWS 的 **AWS Identity and Access Management** 策略验证是最常被引用的案例），该技术重新受到关注。但实际落地仍有巨大门槛——需要大量数学功底，且现有工具对主流语言（Java、Go、Rust）的支持有限。 - 本文不介绍具体工具用法，而是从元认知层面讨论"什么时候值得付出形式化验证的代价"，提醒读者不要因为听起来高大上就盲目追求"完全正确"。