M = hash_to_curve(Hash("M SPAKE2" || len(A) || A || len(B) || B))
    N = hash_to_curve(Hash("N SPAKE2" || len(A) || A || len(B) || B))