Este levou meses para ser feito. O que me deixa super feliz é que o OSec adotou uma abordagem completamente diferente do Certora, mas acabou provando as mesmas propriedades. (Certora provou a lógica interna, OSec provou a partir do nível do manipulador) Foi um prazer trabalhar com @NotDeGhost