PADDING_LEN
poly1305_update(&ctx->poly, pad0, PADDING_LEN(ctx->ad_len));
poly1305_update(&ctx->poly, pad0, PADDING_LEN(in_len));