Revert to scalar carry for multiplication.

Fix doc comment.

Fix canonical check.

Check signature R canonicity in strict verification.

Doc formatting.

Reorganize coordinates to bytes as the only p function with scratch buffers.

Enforce function-specific names for module-scoped variable.

Move remaining p scratch buffers except for tobytes.

Move pointer math scratch buffers.

Move final field element scratch buffer.

More scratch buffers.

Adjust how scratch args are sorted.

Move buffers and adjust naming convention.

Move scratch buffer from fe_isnegative.

Start combining scratch buffers to migrate them to highest level possible and reduce instances.

Cut module size by 10% by letting compiler decide which hot paths to inline.

Merge single-use function into caller.

Rename variables.

Eliminate another scratch buffer.

Reorganize exports, no functional change.

Eliminate another scratch buffer.

Eliminate a scratch buffer by reusing parameter.

Straighten out cneg.

Extract signature check for multiple verification call sites.

Simplify some arithmetic. Fix documentation.

Revert function name for accuracy.

Ensure extra newlines are stripped from generated code.

Reduce load calls and eliminate loop in blake gen. Formatting.

Interleave carry assignments to improve cpu scheduling.

Bias carry shifts to reduce instruction count and improve performance.

Migrate multiply carry chain from scalar extraction and carry to direct vector manipulation and storage.

Parallel vector squaring did not perform any better than sequential scalar squaring, so deprecate it to simplify and reduce module size.

Merge single-use vartime verify function into caller. Swap vector squaring parameter order. Copy point doubling algorithm instead of calling to define a fe instead of a p2. Fix identity functions based on new branded point types.

Narrow point types.

Rename variable.

Combine load and splat.

Add asc compilation scripts and profiling script.

Move mutex release into Mutex object for clarity of intent.

Merge branch 'test/optimize-copy'

Merge branch 'next/primordials'

Eliminate more dead code.

Eliminate dead code.

Improve performance by eliminating extra load/store calls when loading base point precomputed values.

Simplify bitwise selection with AssemblyScript shift rules.

Inline another single-use utility function.

Inline some base point conditional move ops.

Restrict input to bytes only, no array buffers. Fix typings and test.

Patch endianness flag to test big-endian function paths.

Use same endian-aware buffer copy from message for keys and signatures.

Revert to array-based word copy with endianness check since hardened getUint32 is way to slow getting half speed.

Bind to call on declaration instead of recalling call.

Update node tests.

Use primordials to create and set bytes.

Use primordial byteLength instead of prototype method.

Fix imports.

Abandon conditional word copy function selection in favor of reliability.

Fix buffer handling.

Fix byte offsets in big-endian path.

Fix endianness of inputs on big-endian path.

Use captured buffer accessor instead of prototype property.

Fix Uint32Array length.

Fix endian check.

save copy optimization.

Set custom error names in a way that esbuild will recognize.

Retain custom error names when bundling.

Fix failing test due to outdated error message.

Fix test page signature buffer aliasing.

Compute offset instead of relying on magic number.

Add custom message byte length to speed test page.

Refactor input copying from host to WASM to batch bytes and vastly improve performance for large message values at the boundary crossing.

Fix blakegen compression step.

Generate blake hashing to unroll long loops.

Fix test page content.

Comment doc.

Move curve arithmetic into subdirectory.

Include assembly subdirectories in asc checking.

Refactor error code handling, eliminate dead code, and remove redundant currying.

Rename env import overrides.

Use custom abort handler.

Clear WASM I/O buffers with host-side call to export instead of using setters and getters.

Switch from direct memory access to get/set exports.

Update agent file.

Update agent file.

Clear static buffer after use to avoid leaveing the negated copy of the last base table entry selected by the scalar since matching it against the 8 public entries recovers `|e[62]|`, the final radix-16 digit of the secret scalar.

Stage constant instead of literal.

Fix agent file.

Reset buffers after [s]B.

Add branded point zeroing.

Fix staged verify byte comparison.

Implement primordials to capture built-ins before they can be patched or overridden by subsequent malicious code.

Remove convergence since it does not reduce by much and the .wat will differ from the .wasm if suboptimal.

Fix test string modification.

Add Bytes type alias for legibility.

Merge branch 'next/batch-buffers'

Fix README examples.

Update README.

Fix byte clearing after flipping verify bit meaning.

Fix blake message byte counter in digest.

Fix blake message byte counter carry.

Fix output buffers in speed test page.