Fix blakegen compression step.

diff --git a/scripts/blake2b-gen.mjs b/scripts/blake2b-gen.mjs
index f0bb7f432e8407e77803789c513cc83cca35ac97..815c55515adc0e879f8748173f824e95e0691dc4 100644 (file)
--- a/scripts/blake2b-gen.mjs
+++ b/scripts/blake2b-gen.mjs
@@ -73,7 +73,7 @@ const DECLARATIONS = (() => {
                 *   - Note: BLAKE2b reference supports 2¹²⁸-1, but this implementation restricts to 2⁶⁴-1 for compatibility with WASM without SIMD)
                 */
                b: StaticArray<u8> = new StaticArray<u8>(${B_LENGTH})
-               c: i32 = 0
+               c: u8 = 0
                h: StaticArray<u64> = new StaticArray<u64>(${H_LENGTH})
                p: StaticArray<u8> = new StaticArray<u8>(64)
                t: u64 = 0
@@ -184,7 +184,7 @@ function COMPRESS () {
        let output = `
                // COMPRESS
                // Defined in BLAKE2 section 2.4
-               compress (isFinal: u64): void {
+               compress (src: usize, isFinal: u64): void {
                // initialize compression buffers
                // - m: message buffer, represents current state of \`b\` during compression
                // - v: state vector, set to bytes of \`h\` and \`iv\` then modified by \`t\` during compression
@@ -207,12 +207,11 @@ function COMPRESS () {
                v${14} ^= isFinal
 
                // copy input buffer to message block
-               const b_ptr = changetype<usize>(this.b)
        `
 
        for (let i = 0; i < 16; i++) {
                output += `
-                       let m${i}: u64 = load<u64>(b_ptr + ${i << 3})
+                       let m${i}: u64 = load<u64>(src + ${i << 3})
                `
        }
 
@@ -248,31 +247,34 @@ export class Blake2b {
        update (input: StaticArray<u8>, length: i32): Blake2b {
                const input_ptr: usize = changetype<usize>(input)
                const b_ptr: usize = changetype<usize>(this.b)
-
-               let i = 0;
-               while (i < length) {
-
-                       // is buffer full?
-                       if (this.c === ${B_LENGTH}) {
-
-                               // increment total byte counter
+               let i = 0
+
+               // fill existing partial buffer
+               if (this.c > 0) {
+                       const b_rem = ${B_LENGTH} - this.c
+                       const l_rem = length - i
+                       const gap = u8(b_rem < l_rem ? b_rem : l_rem)
+                       memory.copy(b_ptr + this.c, input_ptr + i, gap)
+                       this.c += gap
+                       i += gap
+                       if (this.c === ${B_LENGTH} && i < length) {
                                this.t += ${B_LENGTH}
-
-                               // reset buffer counter to zero
                                this.c = 0
-
-                               // compress (not final)
-                               this.compress(0)
-
-                       } else {
-                               const b_rem = ${B_LENGTH} - this.c
-                               const l_rem = length - i
-                               const n = b_rem < l_rem ? b_rem : l_rem
-                               memory.copy(b_ptr + this.c, input_ptr + i, n)
-                               this.c += n
-                               i += n
+                               this.compress(b_ptr, 0)
                        }
                }
+
+               // compress full blocks
+               while (length - i > ${B_LENGTH}) {
+                       this.t += ${B_LENGTH}
+                       this.compress(input_ptr + i, 0)
+                       i += ${B_LENGTH}
+               }
+
+               // store remaining partial block for further \`update()\` or \`digest()\`
+               memory.copy(b_ptr + this.c, input_ptr + i, u8(length - i))
+               this.c += u8(length - i)
+
                return this
        }
 
@@ -286,7 +288,7 @@ export class Blake2b {
                this.b.fill(0, this.c)
 
                // set final block flag and compress
-               this.compress(u64(0 - 1))
+               this.compress(changetype<usize>(this.b), 0xffffffffffffffff)
 
                // return byte array of 64-byte chain buffer
                memory.copy(changetype<usize>(output), changetype<usize>(this.h), 64)

diff --git a/src/assembly/crypto_sign.ts b/src/assembly/crypto_sign.ts
index 8ed0acc01b52eac53ed3274cdc4253b83ef4d9e8..5b2ace8a3bc36d61deb0c740a42ff88b44e1607f 100644 (file)
--- a/src/assembly/crypto_sign.ts
+++ b/src/assembly/crypto_sign.ts
@@ -2,6 +2,7 @@
 //! SPDX-License-Identifier: GPL-3.0-or-later
 
 import { KEY_BYTELENGTH } from './constants'
+import { crypto_derive } from './crypto_derive'
 import { Blake2b } from './ed25519/blake2b'
 import { ge_scalarmult_base_tobytes } from './ed25519/ge'
 import { sc_muladd, sc_reduce } from './ed25519/sc'
@@ -39,15 +40,14 @@ const S = new StaticArray<u8>(64)
  * @param {StaticArray<u8>} pub 32-byte public key from input buffer
  */
 export function crypto_sign (RS: StaticArray<u8>, M: StaticArray<u8>, mlen: i32, prv: StaticArray<u8>, pub: StaticArray<u8>): i32 {
-       // // Derive `A` from private key
-       // crypto_derive(A, prv)
-       // let c = 0
-       // for (let i = 0; i < KEY_BYTELENGTH; i++) {
-       //      c |= A[i] ^ pub[i]
-       // }
-       // // Return early if `A` does not match public key
-       // if (c != 0) return c
-       memory.copy(changetype<usize>(A), changetype<usize>(pub), 32)
+       // Derive `A` from private key
+       crypto_derive(A, prv)
+       let c = 0
+       for (let i = 0; i < KEY_BYTELENGTH; i++) {
+               c |= A[i] ^ pub[i]
+       }
+       // Return early if `A` does not match public key
+       if (c != 0) return c
 
        // Hash private key to `h`
        blake2b.init().update(prv, KEY_BYTELENGTH).digest(h)

diff --git a/src/assembly/ed25519/blake2b.ts b/src/assembly/ed25519/blake2b.ts
index 93a707111318b03e2ae4bf5d37b5c8d49a791d03..2edcdeef80009f284f968163a1539753524c859f 100644 (file)
--- a/src/assembly/ed25519/blake2b.ts
+++ b/src/assembly/ed25519/blake2b.ts
@@ -3,54 +3,53 @@
 
 export class Blake2b {
 
-       
-               /**
-                * Buffers and counters
-                * - b: input buffer, filled and refilled by input data in 128 byte increments
-                * - c: buffer counter, points to current index in `b`
-                * - h: chain buffer, updated after each compression
-                * - p: set according to BLAKE2 layout from constructor arguments
-                * - t: total byte counter, incremented by `c`
-                *   - Note: BLAKE2b reference supports 2¹²⁸-1, but this implementation restricts to 2⁶⁴-1 for compatibility with WASM without SIMD)
-                */
-               b: StaticArray<u8> = new StaticArray<u8>(128)
-               c: i32 = 0
-               h: StaticArray<u64> = new StaticArray<u64>(8)
-               p: StaticArray<u8> = new StaticArray<u8>(64)
-               t: u64 = 0
-
-               
-               // COMPRESS
-               // Defined in BLAKE2 section 2.4
-               compress (isFinal: u64): void {
+       /**
+        * Buffers and counters
+        * - b: input buffer, filled and refilled by input data in 128 byte increments
+        * - c: buffer counter, points to current index in `b`
+        * - h: chain buffer, updated after each compression
+        * - p: set according to BLAKE2 layout from constructor arguments
+        * - t: total byte counter, incremented by `c`
+        *   - Note: BLAKE2b reference supports 2¹²⁸-1, but this implementation restricts to 2⁶⁴-1 for compatibility with WASM without SIMD)
+        */
+       b: StaticArray<u8> = new StaticArray<u8>(128)
+       c: u8 = 0
+       h: StaticArray<u64> = new StaticArray<u64>(8)
+       p: StaticArray<u8> = new StaticArray<u8>(64)
+       t: u64 = 0
+
+
+       // COMPRESS
+       // Defined in BLAKE2 section 2.4
+       compress (src: usize, isFinal: u64): void {
                // initialize compression buffers
                // - m: message buffer, represents current state of `b` during compression
                // - v: state vector, set to bytes of `h` and `iv` then modified by `t` during compression
-       
-                       let v0: u64 = this.h[0]
-                       let v8: u64 = 0x6a09e667f3bcc908
-               
-                       let v1: u64 = this.h[1]
-                       let v9: u64 = 0xbb67ae8584caa73b
-               
-                       let v2: u64 = this.h[2]
-                       let v10: u64 = 0x3c6ef372fe94f82b
-               
-                       let v3: u64 = this.h[3]
-                       let v11: u64 = 0xa54ff53a5f1d36f1
-               
-                       let v4: u64 = this.h[4]
-                       let v12: u64 = 0x510e527fade682d1
-               
-                       let v5: u64 = this.h[5]
-                       let v13: u64 = 0x9b05688c2b3e6c1f
-               
-                       let v6: u64 = this.h[6]
-                       let v14: u64 = 0x1f83d9abfb41bd6b
-               
-                       let v7: u64 = this.h[7]
-                       let v15: u64 = 0x5be0cd19137e2179
-               
+
+               let v0: u64 = this.h[0]
+               let v8: u64 = 0x6a09e667f3bcc908
+
+               let v1: u64 = this.h[1]
+               let v9: u64 = 0xbb67ae8584caa73b
+
+               let v2: u64 = this.h[2]
+               let v10: u64 = 0x3c6ef372fe94f82b
+
+               let v3: u64 = this.h[3]
+               let v11: u64 = 0xa54ff53a5f1d36f1
+
+               let v4: u64 = this.h[4]
+               let v12: u64 = 0x510e527fade682d1
+
+               let v5: u64 = this.h[5]
+               let v13: u64 = 0x9b05688c2b3e6c1f
+
+               let v6: u64 = this.h[6]
+               let v14: u64 = 0x1f83d9abfb41bd6b
+
+               let v7: u64 = this.h[7]
+               let v15: u64 = 0x5be0cd19137e2179
+
                // lo 64 bits of counter
                v12 ^= this.t
 
@@ -61,44 +60,43 @@ export class Blake2b {
                v14 ^= isFinal
 
                // copy input buffer to message block
-               const b_ptr = changetype<usize>(this.b)
-       
-                       let m0: u64 = load<u64>(b_ptr + 0)
-               
-                       let m1: u64 = load<u64>(b_ptr + 8)
-               
-                       let m2: u64 = load<u64>(b_ptr + 16)
-               
-                       let m3: u64 = load<u64>(b_ptr + 24)
-               
-                       let m4: u64 = load<u64>(b_ptr + 32)
-               
-                       let m5: u64 = load<u64>(b_ptr + 40)
-               
-                       let m6: u64 = load<u64>(b_ptr + 48)
-               
-                       let m7: u64 = load<u64>(b_ptr + 56)
-               
-                       let m8: u64 = load<u64>(b_ptr + 64)
-               
-                       let m9: u64 = load<u64>(b_ptr + 72)
-               
-                       let m10: u64 = load<u64>(b_ptr + 80)
-               
-                       let m11: u64 = load<u64>(b_ptr + 88)
-               
-                       let m12: u64 = load<u64>(b_ptr + 96)
-               
-                       let m13: u64 = load<u64>(b_ptr + 104)
-               
-                       let m14: u64 = load<u64>(b_ptr + 112)
-               
-                       let m15: u64 = load<u64>(b_ptr + 120)
-               
+
+               let m0: u64 = load<u64>(src + 0)
+
+               let m1: u64 = load<u64>(src + 8)
+
+               let m2: u64 = load<u64>(src + 16)
+
+               let m3: u64 = load<u64>(src + 24)
+
+               let m4: u64 = load<u64>(src + 32)
+
+               let m5: u64 = load<u64>(src + 40)
+
+               let m6: u64 = load<u64>(src + 48)
+
+               let m7: u64 = load<u64>(src + 56)
+
+               let m8: u64 = load<u64>(src + 64)
+
+               let m9: u64 = load<u64>(src + 72)
+
+               let m10: u64 = load<u64>(src + 80)
+
+               let m11: u64 = load<u64>(src + 88)
+
+               let m12: u64 = load<u64>(src + 96)
+
+               let m13: u64 = load<u64>(src + 104)
+
+               let m14: u64 = load<u64>(src + 112)
+
+               let m15: u64 = load<u64>(src + 120)
+
                // twelve rounds of mixing
-       
+
                // ROUND 0
-       
+
                v0 = v0 + v4 + m0
                v12 = rotr<u64>(v12 ^ v0, 32)
                v8 = v8 + v12
@@ -107,7 +105,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v0, 16)
                v8 = v8 + v12
                v4 = rotr<u64>(v4 ^ v8, 63)
-       
+
                v1 = v1 + v5 + m2
                v13 = rotr<u64>(v13 ^ v1, 32)
                v9 = v9 + v13
@@ -116,7 +114,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v1, 16)
                v9 = v9 + v13
                v5 = rotr<u64>(v5 ^ v9, 63)
-       
+
                v2 = v2 + v6 + m4
                v14 = rotr<u64>(v14 ^ v2, 32)
                v10 = v10 + v14
@@ -125,7 +123,7 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v2, 16)
                v10 = v10 + v14
                v6 = rotr<u64>(v6 ^ v10, 63)
-       
+
                v3 = v3 + v7 + m6
                v15 = rotr<u64>(v15 ^ v3, 32)
                v11 = v11 + v15
@@ -134,7 +132,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v3, 16)
                v11 = v11 + v15
                v7 = rotr<u64>(v7 ^ v11, 63)
-       
+
                v0 = v0 + v5 + m8
                v15 = rotr<u64>(v15 ^ v0, 32)
                v10 = v10 + v15
@@ -143,7 +141,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v0, 16)
                v10 = v10 + v15
                v5 = rotr<u64>(v5 ^ v10, 63)
-       
+
                v1 = v1 + v6 + m10
                v12 = rotr<u64>(v12 ^ v1, 32)
                v11 = v11 + v12
@@ -152,7 +150,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v1, 16)
                v11 = v11 + v12
                v6 = rotr<u64>(v6 ^ v11, 63)
-       
+
                v2 = v2 + v7 + m12
                v13 = rotr<u64>(v13 ^ v2, 32)
                v8 = v8 + v13
@@ -161,7 +159,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v2, 16)
                v8 = v8 + v13
                v7 = rotr<u64>(v7 ^ v8, 63)
-       
+
                v3 = v3 + v4 + m14
                v14 = rotr<u64>(v14 ^ v3, 32)
                v9 = v9 + v14
@@ -170,9 +168,9 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v3, 16)
                v9 = v9 + v14
                v4 = rotr<u64>(v4 ^ v9, 63)
-       
+
                // ROUND 1
-       
+
                v0 = v0 + v4 + m14
                v12 = rotr<u64>(v12 ^ v0, 32)
                v8 = v8 + v12
@@ -181,7 +179,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v0, 16)
                v8 = v8 + v12
                v4 = rotr<u64>(v4 ^ v8, 63)
-       
+
                v1 = v1 + v5 + m4
                v13 = rotr<u64>(v13 ^ v1, 32)
                v9 = v9 + v13
@@ -190,7 +188,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v1, 16)
                v9 = v9 + v13
                v5 = rotr<u64>(v5 ^ v9, 63)
-       
+
                v2 = v2 + v6 + m9
                v14 = rotr<u64>(v14 ^ v2, 32)
                v10 = v10 + v14
@@ -199,7 +197,7 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v2, 16)
                v10 = v10 + v14
                v6 = rotr<u64>(v6 ^ v10, 63)
-       
+
                v3 = v3 + v7 + m13
                v15 = rotr<u64>(v15 ^ v3, 32)
                v11 = v11 + v15
@@ -208,7 +206,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v3, 16)
                v11 = v11 + v15
                v7 = rotr<u64>(v7 ^ v11, 63)
-       
+
                v0 = v0 + v5 + m1
                v15 = rotr<u64>(v15 ^ v0, 32)
                v10 = v10 + v15
@@ -217,7 +215,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v0, 16)
                v10 = v10 + v15
                v5 = rotr<u64>(v5 ^ v10, 63)
-       
+
                v1 = v1 + v6 + m0
                v12 = rotr<u64>(v12 ^ v1, 32)
                v11 = v11 + v12
@@ -226,7 +224,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v1, 16)
                v11 = v11 + v12
                v6 = rotr<u64>(v6 ^ v11, 63)
-       
+
                v2 = v2 + v7 + m11
                v13 = rotr<u64>(v13 ^ v2, 32)
                v8 = v8 + v13
@@ -235,7 +233,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v2, 16)
                v8 = v8 + v13
                v7 = rotr<u64>(v7 ^ v8, 63)
-       
+
                v3 = v3 + v4 + m5
                v14 = rotr<u64>(v14 ^ v3, 32)
                v9 = v9 + v14
@@ -244,9 +242,9 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v3, 16)
                v9 = v9 + v14
                v4 = rotr<u64>(v4 ^ v9, 63)
-       
+
                // ROUND 2
-       
+
                v0 = v0 + v4 + m11
                v12 = rotr<u64>(v12 ^ v0, 32)
                v8 = v8 + v12
@@ -255,7 +253,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v0, 16)
                v8 = v8 + v12
                v4 = rotr<u64>(v4 ^ v8, 63)
-       
+
                v1 = v1 + v5 + m12
                v13 = rotr<u64>(v13 ^ v1, 32)
                v9 = v9 + v13
@@ -264,7 +262,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v1, 16)
                v9 = v9 + v13
                v5 = rotr<u64>(v5 ^ v9, 63)
-       
+
                v2 = v2 + v6 + m5
                v14 = rotr<u64>(v14 ^ v2, 32)
                v10 = v10 + v14
@@ -273,7 +271,7 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v2, 16)
                v10 = v10 + v14
                v6 = rotr<u64>(v6 ^ v10, 63)
-       
+
                v3 = v3 + v7 + m15
                v15 = rotr<u64>(v15 ^ v3, 32)
                v11 = v11 + v15
@@ -282,7 +280,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v3, 16)
                v11 = v11 + v15
                v7 = rotr<u64>(v7 ^ v11, 63)
-       
+
                v0 = v0 + v5 + m10
                v15 = rotr<u64>(v15 ^ v0, 32)
                v10 = v10 + v15
@@ -291,7 +289,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v0, 16)
                v10 = v10 + v15
                v5 = rotr<u64>(v5 ^ v10, 63)
-       
+
                v1 = v1 + v6 + m3
                v12 = rotr<u64>(v12 ^ v1, 32)
                v11 = v11 + v12
@@ -300,7 +298,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v1, 16)
                v11 = v11 + v12
                v6 = rotr<u64>(v6 ^ v11, 63)
-       
+
                v2 = v2 + v7 + m7
                v13 = rotr<u64>(v13 ^ v2, 32)
                v8 = v8 + v13
@@ -309,7 +307,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v2, 16)
                v8 = v8 + v13
                v7 = rotr<u64>(v7 ^ v8, 63)
-       
+
                v3 = v3 + v4 + m9
                v14 = rotr<u64>(v14 ^ v3, 32)
                v9 = v9 + v14
@@ -318,9 +316,9 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v3, 16)
                v9 = v9 + v14
                v4 = rotr<u64>(v4 ^ v9, 63)
-       
+
                // ROUND 3
-       
+
                v0 = v0 + v4 + m7
                v12 = rotr<u64>(v12 ^ v0, 32)
                v8 = v8 + v12
@@ -329,7 +327,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v0, 16)
                v8 = v8 + v12
                v4 = rotr<u64>(v4 ^ v8, 63)
-       
+
                v1 = v1 + v5 + m3
                v13 = rotr<u64>(v13 ^ v1, 32)
                v9 = v9 + v13
@@ -338,7 +336,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v1, 16)
                v9 = v9 + v13
                v5 = rotr<u64>(v5 ^ v9, 63)
-       
+
                v2 = v2 + v6 + m13
                v14 = rotr<u64>(v14 ^ v2, 32)
                v10 = v10 + v14
@@ -347,7 +345,7 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v2, 16)
                v10 = v10 + v14
                v6 = rotr<u64>(v6 ^ v10, 63)
-       
+
                v3 = v3 + v7 + m11
                v15 = rotr<u64>(v15 ^ v3, 32)
                v11 = v11 + v15
@@ -356,7 +354,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v3, 16)
                v11 = v11 + v15
                v7 = rotr<u64>(v7 ^ v11, 63)
-       
+
                v0 = v0 + v5 + m2
                v15 = rotr<u64>(v15 ^ v0, 32)
                v10 = v10 + v15
@@ -365,7 +363,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v0, 16)
                v10 = v10 + v15
                v5 = rotr<u64>(v5 ^ v10, 63)
-       
+
                v1 = v1 + v6 + m5
                v12 = rotr<u64>(v12 ^ v1, 32)
                v11 = v11 + v12
@@ -374,7 +372,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v1, 16)
                v11 = v11 + v12
                v6 = rotr<u64>(v6 ^ v11, 63)
-       
+
                v2 = v2 + v7 + m4
                v13 = rotr<u64>(v13 ^ v2, 32)
                v8 = v8 + v13
@@ -383,7 +381,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v2, 16)
                v8 = v8 + v13
                v7 = rotr<u64>(v7 ^ v8, 63)
-       
+
                v3 = v3 + v4 + m15
                v14 = rotr<u64>(v14 ^ v3, 32)
                v9 = v9 + v14
@@ -392,9 +390,9 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v3, 16)
                v9 = v9 + v14
                v4 = rotr<u64>(v4 ^ v9, 63)
-       
+
                // ROUND 4
-       
+
                v0 = v0 + v4 + m9
                v12 = rotr<u64>(v12 ^ v0, 32)
                v8 = v8 + v12
@@ -403,7 +401,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v0, 16)
                v8 = v8 + v12
                v4 = rotr<u64>(v4 ^ v8, 63)
-       
+
                v1 = v1 + v5 + m5
                v13 = rotr<u64>(v13 ^ v1, 32)
                v9 = v9 + v13
@@ -412,7 +410,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v1, 16)
                v9 = v9 + v13
                v5 = rotr<u64>(v5 ^ v9, 63)
-       
+
                v2 = v2 + v6 + m2
                v14 = rotr<u64>(v14 ^ v2, 32)
                v10 = v10 + v14
@@ -421,7 +419,7 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v2, 16)
                v10 = v10 + v14
                v6 = rotr<u64>(v6 ^ v10, 63)
-       
+
                v3 = v3 + v7 + m10
                v15 = rotr<u64>(v15 ^ v3, 32)
                v11 = v11 + v15
@@ -430,7 +428,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v3, 16)
                v11 = v11 + v15
                v7 = rotr<u64>(v7 ^ v11, 63)
-       
+
                v0 = v0 + v5 + m14
                v15 = rotr<u64>(v15 ^ v0, 32)
                v10 = v10 + v15
@@ -439,7 +437,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v0, 16)
                v10 = v10 + v15
                v5 = rotr<u64>(v5 ^ v10, 63)
-       
+
                v1 = v1 + v6 + m11
                v12 = rotr<u64>(v12 ^ v1, 32)
                v11 = v11 + v12
@@ -448,7 +446,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v1, 16)
                v11 = v11 + v12
                v6 = rotr<u64>(v6 ^ v11, 63)
-       
+
                v2 = v2 + v7 + m6
                v13 = rotr<u64>(v13 ^ v2, 32)
                v8 = v8 + v13
@@ -457,7 +455,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v2, 16)
                v8 = v8 + v13
                v7 = rotr<u64>(v7 ^ v8, 63)
-       
+
                v3 = v3 + v4 + m3
                v14 = rotr<u64>(v14 ^ v3, 32)
                v9 = v9 + v14
@@ -466,9 +464,9 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v3, 16)
                v9 = v9 + v14
                v4 = rotr<u64>(v4 ^ v9, 63)
-       
+
                // ROUND 5
-       
+
                v0 = v0 + v4 + m2
                v12 = rotr<u64>(v12 ^ v0, 32)
                v8 = v8 + v12
@@ -477,7 +475,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v0, 16)
                v8 = v8 + v12
                v4 = rotr<u64>(v4 ^ v8, 63)
-       
+
                v1 = v1 + v5 + m6
                v13 = rotr<u64>(v13 ^ v1, 32)
                v9 = v9 + v13
@@ -486,7 +484,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v1, 16)
                v9 = v9 + v13
                v5 = rotr<u64>(v5 ^ v9, 63)
-       
+
                v2 = v2 + v6 + m0
                v14 = rotr<u64>(v14 ^ v2, 32)
                v10 = v10 + v14
@@ -495,7 +493,7 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v2, 16)
                v10 = v10 + v14
                v6 = rotr<u64>(v6 ^ v10, 63)
-       
+
                v3 = v3 + v7 + m8
                v15 = rotr<u64>(v15 ^ v3, 32)
                v11 = v11 + v15
@@ -504,7 +502,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v3, 16)
                v11 = v11 + v15
                v7 = rotr<u64>(v7 ^ v11, 63)
-       
+
                v0 = v0 + v5 + m4
                v15 = rotr<u64>(v15 ^ v0, 32)
                v10 = v10 + v15
@@ -513,7 +511,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v0, 16)
                v10 = v10 + v15
                v5 = rotr<u64>(v5 ^ v10, 63)
-       
+
                v1 = v1 + v6 + m7
                v12 = rotr<u64>(v12 ^ v1, 32)
                v11 = v11 + v12
@@ -522,7 +520,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v1, 16)
                v11 = v11 + v12
                v6 = rotr<u64>(v6 ^ v11, 63)
-       
+
                v2 = v2 + v7 + m15
                v13 = rotr<u64>(v13 ^ v2, 32)
                v8 = v8 + v13
@@ -531,7 +529,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v2, 16)
                v8 = v8 + v13
                v7 = rotr<u64>(v7 ^ v8, 63)
-       
+
                v3 = v3 + v4 + m1
                v14 = rotr<u64>(v14 ^ v3, 32)
                v9 = v9 + v14
@@ -540,9 +538,9 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v3, 16)
                v9 = v9 + v14
                v4 = rotr<u64>(v4 ^ v9, 63)
-       
+
                // ROUND 6
-       
+
                v0 = v0 + v4 + m12
                v12 = rotr<u64>(v12 ^ v0, 32)
                v8 = v8 + v12
@@ -551,7 +549,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v0, 16)
                v8 = v8 + v12
                v4 = rotr<u64>(v4 ^ v8, 63)
-       
+
                v1 = v1 + v5 + m1
                v13 = rotr<u64>(v13 ^ v1, 32)
                v9 = v9 + v13
@@ -560,7 +558,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v1, 16)
                v9 = v9 + v13
                v5 = rotr<u64>(v5 ^ v9, 63)
-       
+
                v2 = v2 + v6 + m14
                v14 = rotr<u64>(v14 ^ v2, 32)
                v10 = v10 + v14
@@ -569,7 +567,7 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v2, 16)
                v10 = v10 + v14
                v6 = rotr<u64>(v6 ^ v10, 63)
-       
+
                v3 = v3 + v7 + m4
                v15 = rotr<u64>(v15 ^ v3, 32)
                v11 = v11 + v15
@@ -578,7 +576,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v3, 16)
                v11 = v11 + v15
                v7 = rotr<u64>(v7 ^ v11, 63)
-       
+
                v0 = v0 + v5 + m0
                v15 = rotr<u64>(v15 ^ v0, 32)
                v10 = v10 + v15
@@ -587,7 +585,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v0, 16)
                v10 = v10 + v15
                v5 = rotr<u64>(v5 ^ v10, 63)
-       
+
                v1 = v1 + v6 + m6
                v12 = rotr<u64>(v12 ^ v1, 32)
                v11 = v11 + v12
@@ -596,7 +594,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v1, 16)
                v11 = v11 + v12
                v6 = rotr<u64>(v6 ^ v11, 63)
-       
+
                v2 = v2 + v7 + m9
                v13 = rotr<u64>(v13 ^ v2, 32)
                v8 = v8 + v13
@@ -605,7 +603,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v2, 16)
                v8 = v8 + v13
                v7 = rotr<u64>(v7 ^ v8, 63)
-       
+
                v3 = v3 + v4 + m8
                v14 = rotr<u64>(v14 ^ v3, 32)
                v9 = v9 + v14
@@ -614,9 +612,9 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v3, 16)
                v9 = v9 + v14
                v4 = rotr<u64>(v4 ^ v9, 63)
-       
+
                // ROUND 7
-       
+
                v0 = v0 + v4 + m13
                v12 = rotr<u64>(v12 ^ v0, 32)
                v8 = v8 + v12
@@ -625,7 +623,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v0, 16)
                v8 = v8 + v12
                v4 = rotr<u64>(v4 ^ v8, 63)
-       
+
                v1 = v1 + v5 + m7
                v13 = rotr<u64>(v13 ^ v1, 32)
                v9 = v9 + v13
@@ -634,7 +632,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v1, 16)
                v9 = v9 + v13
                v5 = rotr<u64>(v5 ^ v9, 63)
-       
+
                v2 = v2 + v6 + m12
                v14 = rotr<u64>(v14 ^ v2, 32)
                v10 = v10 + v14
@@ -643,7 +641,7 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v2, 16)
                v10 = v10 + v14
                v6 = rotr<u64>(v6 ^ v10, 63)
-       
+
                v3 = v3 + v7 + m3
                v15 = rotr<u64>(v15 ^ v3, 32)
                v11 = v11 + v15
@@ -652,7 +650,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v3, 16)
                v11 = v11 + v15
                v7 = rotr<u64>(v7 ^ v11, 63)
-       
+
                v0 = v0 + v5 + m5
                v15 = rotr<u64>(v15 ^ v0, 32)
                v10 = v10 + v15
@@ -661,7 +659,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v0, 16)
                v10 = v10 + v15
                v5 = rotr<u64>(v5 ^ v10, 63)
-       
+
                v1 = v1 + v6 + m15
                v12 = rotr<u64>(v12 ^ v1, 32)
                v11 = v11 + v12
@@ -670,7 +668,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v1, 16)
                v11 = v11 + v12
                v6 = rotr<u64>(v6 ^ v11, 63)
-       
+
                v2 = v2 + v7 + m8
                v13 = rotr<u64>(v13 ^ v2, 32)
                v8 = v8 + v13
@@ -679,7 +677,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v2, 16)
                v8 = v8 + v13
                v7 = rotr<u64>(v7 ^ v8, 63)
-       
+
                v3 = v3 + v4 + m2
                v14 = rotr<u64>(v14 ^ v3, 32)
                v9 = v9 + v14
@@ -688,9 +686,9 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v3, 16)
                v9 = v9 + v14
                v4 = rotr<u64>(v4 ^ v9, 63)
-       
+
                // ROUND 8
-       
+
                v0 = v0 + v4 + m6
                v12 = rotr<u64>(v12 ^ v0, 32)
                v8 = v8 + v12
@@ -699,7 +697,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v0, 16)
                v8 = v8 + v12
                v4 = rotr<u64>(v4 ^ v8, 63)
-       
+
                v1 = v1 + v5 + m14
                v13 = rotr<u64>(v13 ^ v1, 32)
                v9 = v9 + v13
@@ -708,7 +706,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v1, 16)
                v9 = v9 + v13
                v5 = rotr<u64>(v5 ^ v9, 63)
-       
+
                v2 = v2 + v6 + m11
                v14 = rotr<u64>(v14 ^ v2, 32)
                v10 = v10 + v14
@@ -717,7 +715,7 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v2, 16)
                v10 = v10 + v14
                v6 = rotr<u64>(v6 ^ v10, 63)
-       
+
                v3 = v3 + v7 + m0
                v15 = rotr<u64>(v15 ^ v3, 32)
                v11 = v11 + v15
@@ -726,7 +724,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v3, 16)
                v11 = v11 + v15
                v7 = rotr<u64>(v7 ^ v11, 63)
-       
+
                v0 = v0 + v5 + m12
                v15 = rotr<u64>(v15 ^ v0, 32)
                v10 = v10 + v15
@@ -735,7 +733,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v0, 16)
                v10 = v10 + v15
                v5 = rotr<u64>(v5 ^ v10, 63)
-       
+
                v1 = v1 + v6 + m13
                v12 = rotr<u64>(v12 ^ v1, 32)
                v11 = v11 + v12
@@ -744,7 +742,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v1, 16)
                v11 = v11 + v12
                v6 = rotr<u64>(v6 ^ v11, 63)
-       
+
                v2 = v2 + v7 + m1
                v13 = rotr<u64>(v13 ^ v2, 32)
                v8 = v8 + v13
@@ -753,7 +751,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v2, 16)
                v8 = v8 + v13
                v7 = rotr<u64>(v7 ^ v8, 63)
-       
+
                v3 = v3 + v4 + m10
                v14 = rotr<u64>(v14 ^ v3, 32)
                v9 = v9 + v14
@@ -762,9 +760,9 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v3, 16)
                v9 = v9 + v14
                v4 = rotr<u64>(v4 ^ v9, 63)
-       
+
                // ROUND 9
-       
+
                v0 = v0 + v4 + m10
                v12 = rotr<u64>(v12 ^ v0, 32)
                v8 = v8 + v12
@@ -773,7 +771,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v0, 16)
                v8 = v8 + v12
                v4 = rotr<u64>(v4 ^ v8, 63)
-       
+
                v1 = v1 + v5 + m8
                v13 = rotr<u64>(v13 ^ v1, 32)
                v9 = v9 + v13
@@ -782,7 +780,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v1, 16)
                v9 = v9 + v13
                v5 = rotr<u64>(v5 ^ v9, 63)
-       
+
                v2 = v2 + v6 + m7
                v14 = rotr<u64>(v14 ^ v2, 32)
                v10 = v10 + v14
@@ -791,7 +789,7 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v2, 16)
                v10 = v10 + v14
                v6 = rotr<u64>(v6 ^ v10, 63)
-       
+
                v3 = v3 + v7 + m1
                v15 = rotr<u64>(v15 ^ v3, 32)
                v11 = v11 + v15
@@ -800,7 +798,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v3, 16)
                v11 = v11 + v15
                v7 = rotr<u64>(v7 ^ v11, 63)
-       
+
                v0 = v0 + v5 + m15
                v15 = rotr<u64>(v15 ^ v0, 32)
                v10 = v10 + v15
@@ -809,7 +807,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v0, 16)
                v10 = v10 + v15
                v5 = rotr<u64>(v5 ^ v10, 63)
-       
+
                v1 = v1 + v6 + m9
                v12 = rotr<u64>(v12 ^ v1, 32)
                v11 = v11 + v12
@@ -818,7 +816,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v1, 16)
                v11 = v11 + v12
                v6 = rotr<u64>(v6 ^ v11, 63)
-       
+
                v2 = v2 + v7 + m3
                v13 = rotr<u64>(v13 ^ v2, 32)
                v8 = v8 + v13
@@ -827,7 +825,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v2, 16)
                v8 = v8 + v13
                v7 = rotr<u64>(v7 ^ v8, 63)
-       
+
                v3 = v3 + v4 + m13
                v14 = rotr<u64>(v14 ^ v3, 32)
                v9 = v9 + v14
@@ -836,9 +834,9 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v3, 16)
                v9 = v9 + v14
                v4 = rotr<u64>(v4 ^ v9, 63)
-       
+
                // ROUND 10
-       
+
                v0 = v0 + v4 + m0
                v12 = rotr<u64>(v12 ^ v0, 32)
                v8 = v8 + v12
@@ -847,7 +845,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v0, 16)
                v8 = v8 + v12
                v4 = rotr<u64>(v4 ^ v8, 63)
-       
+
                v1 = v1 + v5 + m2
                v13 = rotr<u64>(v13 ^ v1, 32)
                v9 = v9 + v13
@@ -856,7 +854,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v1, 16)
                v9 = v9 + v13
                v5 = rotr<u64>(v5 ^ v9, 63)
-       
+
                v2 = v2 + v6 + m4
                v14 = rotr<u64>(v14 ^ v2, 32)
                v10 = v10 + v14
@@ -865,7 +863,7 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v2, 16)
                v10 = v10 + v14
                v6 = rotr<u64>(v6 ^ v10, 63)
-       
+
                v3 = v3 + v7 + m6
                v15 = rotr<u64>(v15 ^ v3, 32)
                v11 = v11 + v15
@@ -874,7 +872,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v3, 16)
                v11 = v11 + v15
                v7 = rotr<u64>(v7 ^ v11, 63)
-       
+
                v0 = v0 + v5 + m8
                v15 = rotr<u64>(v15 ^ v0, 32)
                v10 = v10 + v15
@@ -883,7 +881,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v0, 16)
                v10 = v10 + v15
                v5 = rotr<u64>(v5 ^ v10, 63)
-       
+
                v1 = v1 + v6 + m10
                v12 = rotr<u64>(v12 ^ v1, 32)
                v11 = v11 + v12
@@ -892,7 +890,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v1, 16)
                v11 = v11 + v12
                v6 = rotr<u64>(v6 ^ v11, 63)
-       
+
                v2 = v2 + v7 + m12
                v13 = rotr<u64>(v13 ^ v2, 32)
                v8 = v8 + v13
@@ -901,7 +899,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v2, 16)
                v8 = v8 + v13
                v7 = rotr<u64>(v7 ^ v8, 63)
-       
+
                v3 = v3 + v4 + m14
                v14 = rotr<u64>(v14 ^ v3, 32)
                v9 = v9 + v14
@@ -910,9 +908,9 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v3, 16)
                v9 = v9 + v14
                v4 = rotr<u64>(v4 ^ v9, 63)
-       
+
                // ROUND 11
-       
+
                v0 = v0 + v4 + m14
                v12 = rotr<u64>(v12 ^ v0, 32)
                v8 = v8 + v12
@@ -921,7 +919,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v0, 16)
                v8 = v8 + v12
                v4 = rotr<u64>(v4 ^ v8, 63)
-       
+
                v1 = v1 + v5 + m4
                v13 = rotr<u64>(v13 ^ v1, 32)
                v9 = v9 + v13
@@ -930,7 +928,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v1, 16)
                v9 = v9 + v13
                v5 = rotr<u64>(v5 ^ v9, 63)
-       
+
                v2 = v2 + v6 + m9
                v14 = rotr<u64>(v14 ^ v2, 32)
                v10 = v10 + v14
@@ -939,7 +937,7 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v2, 16)
                v10 = v10 + v14
                v6 = rotr<u64>(v6 ^ v10, 63)
-       
+
                v3 = v3 + v7 + m13
                v15 = rotr<u64>(v15 ^ v3, 32)
                v11 = v11 + v15
@@ -948,7 +946,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v3, 16)
                v11 = v11 + v15
                v7 = rotr<u64>(v7 ^ v11, 63)
-       
+
                v0 = v0 + v5 + m1
                v15 = rotr<u64>(v15 ^ v0, 32)
                v10 = v10 + v15
@@ -957,7 +955,7 @@ export class Blake2b {
                v15 = rotr<u64>(v15 ^ v0, 16)
                v10 = v10 + v15
                v5 = rotr<u64>(v5 ^ v10, 63)
-       
+
                v1 = v1 + v6 + m0
                v12 = rotr<u64>(v12 ^ v1, 32)
                v11 = v11 + v12
@@ -966,7 +964,7 @@ export class Blake2b {
                v12 = rotr<u64>(v12 ^ v1, 16)
                v11 = v11 + v12
                v6 = rotr<u64>(v6 ^ v11, 63)
-       
+
                v2 = v2 + v7 + m11
                v13 = rotr<u64>(v13 ^ v2, 32)
                v8 = v8 + v13
@@ -975,7 +973,7 @@ export class Blake2b {
                v13 = rotr<u64>(v13 ^ v2, 16)
                v8 = v8 + v13
                v7 = rotr<u64>(v7 ^ v8, 63)
-       
+
                v3 = v3 + v4 + m5
                v14 = rotr<u64>(v14 ^ v3, 32)
                v9 = v9 + v14
@@ -984,100 +982,101 @@ export class Blake2b {
                v14 = rotr<u64>(v14 ^ v3, 16)
                v9 = v9 + v14
                v4 = rotr<u64>(v4 ^ v9, 63)
-       
+
                // set new chain value
-       
-                       this.h[0] ^= v0 ^ v8
-               
-                       this.h[1] ^= v1 ^ v9
-               
-                       this.h[2] ^= v2 ^ v10
-               
-                       this.h[3] ^= v3 ^ v11
-               
-                       this.h[4] ^= v4 ^ v12
-               
-                       this.h[5] ^= v5 ^ v13
-               
-                       this.h[6] ^= v6 ^ v14
-               
-                       this.h[7] ^= v7 ^ v15
-               
-               }
-       
-       
 
-       
-               init(): Blake2b {
-                       // reset buffers and counters
-                       
+               this.h[0] ^= v0 ^ v8
+
+               this.h[1] ^= v1 ^ v9
+
+               this.h[2] ^= v2 ^ v10
+
+               this.h[3] ^= v3 ^ v11
+
+               this.h[4] ^= v4 ^ v12
+
+               this.h[5] ^= v5 ^ v13
+
+               this.h[6] ^= v6 ^ v14
+
+               this.h[7] ^= v7 ^ v15
+
+       }
+
+
+
+       init (): Blake2b {
+               // reset buffers and counters
+
                this.b.fill(0)
                this.c = 0
                this.h.fill(0)
                this.p.fill(0)
                this.t = 0
-       
-
-                       // initialize parameter block
-                       this.p[0] = 64 // always 64 bytes for this implementation
-                       this.p[1] = 0 // no key
-                       this.p[2] = 1 // fanout
-                       this.p[3] = 1 // depth
-       
+
+
+               // initialize parameter block
+               this.p[0] = 64 // always 64 bytes for this implementation
+               this.p[1] = 0 // no key
+               this.p[2] = 1 // fanout
+               this.p[3] = 1 // depth
+
                // initialize hash state
-       
-                       this.h[0] = 0x6a09e667f3bcc908
-               
-                       this.h[1] = 0xbb67ae8584caa73b
-               
-                       this.h[2] = 0x3c6ef372fe94f82b
-               
-                       this.h[3] = 0xa54ff53a5f1d36f1
-               
-                       this.h[4] = 0x510e527fade682d1
-               
-                       this.h[5] = 0x9b05688c2b3e6c1f
-               
-                       this.h[6] = 0x1f83d9abfb41bd6b
-               
-                       this.h[7] = 0x5be0cd19137e2179
-               
+
+               this.h[0] = 0x6a09e667f3bcc908
+
+               this.h[1] = 0xbb67ae8584caa73b
+
+               this.h[2] = 0x3c6ef372fe94f82b
+
+               this.h[3] = 0xa54ff53a5f1d36f1
+
+               this.h[4] = 0x510e527fade682d1
+
+               this.h[5] = 0x9b05688c2b3e6c1f
+
+               this.h[6] = 0x1f83d9abfb41bd6b
+
+               this.h[7] = 0x5be0cd19137e2179
+
                for (let i = 0; i < 8; i++) {
                        this.h[i] ^= load<u64>(changetype<usize>(this.p) + (i << 3))
                }
                return this
        }
-       
 
        // input: variable-length message bytes passed by user to be hashed
        update (input: StaticArray<u8>, length: i32): Blake2b {
                const input_ptr: usize = changetype<usize>(input)
                const b_ptr: usize = changetype<usize>(this.b)
+               let i = 0
 
-               let i = 0;
-               while (i < length) {
-
-                       // is buffer full?
-                       if (this.c === 128) {
-
-                               // increment total byte counter
+               // fill existing partial buffer
+               if (this.c > 0) {
+                       const b_rem = 128 - this.c
+                       const l_rem = length - i
+                       const gap = u8(b_rem < l_rem ? b_rem : l_rem)
+                       memory.copy(b_ptr + this.c, input_ptr + i, gap)
+                       this.c += gap
+                       i += gap
+                       if (this.c === 128 && i < length) {
                                this.t += 128
-
-                               // reset buffer counter to zero
                                this.c = 0
-
-                               // compress (not final)
-                               this.compress(0)
-
-                       } else {
-                               const b_rem = 128 - this.c
-                               const l_rem = length - i
-                               const n = b_rem < l_rem ? b_rem : l_rem
-                               memory.copy(b_ptr + this.c, input_ptr + i, n)
-                               this.c += n
-                               i += n
+                               this.compress(b_ptr, 0)
                        }
                }
+
+               // compress full blocks
+               while (length - i > 128) {
+                       this.t += 128
+                       this.compress(input_ptr + i, 0)
+                       i += 128
+               }
+
+               // store remaining partial block for further `update()` or `digest()`
+               memory.copy(b_ptr + this.c, input_ptr + i, u8(length - i))
+               this.c += u8(length - i)
+
                return this
        }
 
@@ -1091,18 +1090,18 @@ export class Blake2b {
                this.b.fill(0, this.c)
 
                // set final block flag and compress
-               this.compress(u64(0 - 1))
+               this.compress(changetype<usize>(this.b), 0xffffffffffffffff)
 
                // return byte array of 64-byte chain buffer
                memory.copy(changetype<usize>(output), changetype<usize>(this.h), 64)
 
                // clear internal buffers and counters
-               
+
                this.b.fill(0)
                this.c = 0
                this.h.fill(0)
                this.p.fill(0)
                this.t = 0
-       
+
        }
 }

diff --git a/test/index.html b/test/index.html
index f31c0136c4d4236d4d80e6138c60789495e7bb99..9dafca9309c617f5c96a33d86eb3174e5e5418d1 100644 (file)
--- a/test/index.html
+++ b/test/index.html
@@ -430,7 +430,7 @@ SPDX-License-Identifier: GPL-3.0-or-later
                                                        verifyTimes[i].push(duration)
                                                } else {
                                                        privateKey = rand32.bytes
-                                                       message = rand32.bytes
+                                                       message = crypto.getRandomValues(new Uint8Array(32768))
 
                                                        start = performance.now()
                                                        publicKey = derive(privateKey, api)