theorem
  'not' (x '&' y) = 'not' x 'or' 'not' y;
