0xba, 0x27, 0xb, 0x39, 0x43, 0x23, 0x55, 0xff, 0xb4}) }) return _p224B } // p224Polynomial sets y2 to x³ - 3x + b, and returns y2. func p224Polynomial(y2, x *fiat.P224Element) *fiat.P224Element { y2.Square(x) y2.Mul(y2, x) threeX := new(fiat.P224Element).Add(x, x) threeX.Add(threeX, x) y2.Sub(y2, threeX) return y2.Add(y2, p224B()) } func p224CheckOnCurve(x, y *fiat.P224Element) error { // y² = x³ - 3x + b rhs := p224Polynomial(new(fiat.P224Element), x) lhs := new(fiat.P224Element).Square(y) if rhs.Equal(lhs)...