加密协议常采用形式化验证，是因为其错误往往不是崩溃而是静默的安全失效，且一旦部署几乎无法事后修补。