bn_mon_mul(w1, eCopy, sInv, ecN, 21);
bn_mon_mul(w2, rCopy, sInv, ecN, 21);
bn_mon_inv(sInv, sCopy, ecN, 21);