BN_mask_bits
BN_mask_bits(t1, mont->ri);
BN_mask_bits(t2, mont->ri);
if (!BN_mask_bits(W, bits - 1))
int BN_mask_bits(BIGNUM *a, int n);
bn_check(BN_mask_bits(n->number, 8));