LARGEBLOB_NONCE_LENGTH
blob->nonce.len != LARGEBLOB_NONCE_LENGTH)
uint8_t buf[LARGEBLOB_NONCE_LENGTH];