crypto_prng_MAXOUTPUTBYTES
_DIAGASSERT(n <= crypto_prng_MAXOUTPUTBYTES);
__CTASSERT(sizeof prng->state + crypto_prng_MAXOUTPUTBYTES
if (len <= crypto_prng_MAXOUTPUTBYTES) {