Isto levou meses a ser feito. O que me deixa super feliz é que a OSec adotou uma abordagem completamente diferente da Certora, no entanto, acabou por provar as mesmas propriedades. (A Certora provou a lógica interna, a OSec provou a partir do nível do manipulador) Foi um prazer trabalhar com @NotDeGhost