SHAKE256_DEFAULT_SIZE
#define SHAKE256_BLOCK_SIZE (200 - 2 * SHAKE256_DEFAULT_SIZE)
u8 out[8 + SHAKE256_DEFAULT_SIZE + 8];
u8 out[SHAKE256_DEFAULT_SIZE];
static const u8 test_shake256[8 + SHAKE256_DEFAULT_SIZE + 8] = {