shake_xof_2
if (!shake_xof_2(md_ctx, priv->shake256_md, priv->tr, sizeof(priv->tr),
if (!shake_xof_2(md_ctx, priv->shake256_md, mu_ptr, mu_len,
if (!shake_xof_2(md_ctx, pub->shake256_md, pub->tr, sizeof(pub->tr),