А где допустимая степень паранойи? Если один бит, который может быть "искажён космическими лучами", приводит к трагедии (по версии исследователей ПО Тойоты)? В машине ecu по принципу 2oo3 никто не ставит
Или по принципу "если в ДТП ежегодно гибнут десятки тысяч, а машин проданы миллионы, то десяток-другой смертельных случаев по этой причине за 20 лет" - пренебрежимо мало?
Резервированные ПЛК тоже не сравнивают результаты вычисления друг друга каждый скан, а по принципу горячего резерва работают - то что не синхронизируется, вычислять по месту, то, что синхронизируется - принимать от ведущего после скана