crypto_ct_ne_mask_u8
if (mask != crypto_ct_ne_mask_u8(a, b)) {
"want %x\n", a, b, crypto_ct_ne_mask_u8(a, b), mask);