∀ a0. #oc(a0, x) + #oc(a0, y) ≤ #oc(a0, y -1l a), ∀ a0. #oc(a0, y -1l a) ≤ #oc(a0, x) + #oc(a0, y) ⊦ x = []