aes_wrap_keylen
size_t exp_keylen = aes_wrap_keylen(nid);
if (aes_wrap_keylen(wrap_nid) != kekri->keylen) {