reachable(r, r0, H), reachable(r0, r1, H) ⊦ reachable(r, r0, H[r1, ce]) ↔ true, reachable(r1, r0, H)