KECCAK_BYTE_WIDTH
if (mdlen < 0 || mdlen >= KECCAK_BYTE_WIDTH / 2)
ctx->rsize = KECCAK_BYTE_WIDTH - 2 * mdlen;