crypto_prng_SEEDBYTES
(crypto_core_OUTPUTBYTES - crypto_prng_SEEDBYTES)
__CTASSERT(sizeof(struct crypto_prng) == crypto_prng_SEEDBYTES);
(void)memcpy(prng->state, seed, crypto_prng_SEEDBYTES);
uint8_t seed[crypto_prng_SEEDBYTES];
uint8_t seed[crypto_prng_SEEDBYTES];
uint8_t buf[crypto_prng_SEEDBYTES];