eli_metadata_crypto_supported
KASSERT(eli_metadata_crypto_supported(md),
if (!eli_metadata_crypto_supported(&md)) {