顺便一提:
严格来说，32 byte 的 s，数值还是有可能会大于 n/2。
但几率极小（约 1/2^127)，现实中不可能发生。