Algoritmo de Tonelli-Shanks