prove initial_invariant