SPARKとは何か

SPARKは、Adaの厳格なサブセットにして、証明可能なプログラミングを目的とした言語体系である。
すなわち、構文上許されたことしか書けない世界で、すべての仕様が証明される。

これらが明示され、静的に検証可能な構造としてコードに埋め込まれる。

証明されるコードとは

function Safe_Subtract (X, Y : Integer) return Integer
  with
    Pre  => X >= Y,
    Post => Safe_Subtract'Result = X - Y;

このコードに対し、SPARKのツールチェイン（GNATprove）は、
呼び出し時にPreが満たされること、Postが常に成立することを数学的に証明する。

バグは、「実行して起きる」ものではなく、「証明時に弾かれる」ものとなる。

これは、安全性が命に直結する航空宇宙・医療機器・防衛システムにおいて、
選ばれ続けてきた方法論である。

単体テストは「ある条件下で正しい」ことの確認に過ぎず、
「すべての条件下で正しい」ことの保証にはならない。

SPARKはその限界を超え、全入力に対して仕様が満たされることを示す。

ソフトウェアに絶対的な安全性を求めるならば、
設計と実装は「証明可能」でなければならない。

SPARKはその設計思想を言語構造にまで埋め込み、
コードを「計算対象」ではなく、「証明対象」として扱う未来を提示する。

"証明できるコードだけが、正しさを主張できる。"