Serpent
Finalista de AES en 1998 que antepuso el margen de seguridad a la velocidad, y por eso perdió el concurso.
Ross Anderson, Eli Biham y Lars Knudsen lo diseñaron para el concurso AES del NIST. Es una red de sustitución-permutación con bloques de 128 bits, claves de 128, 192 o 256 bits y nada menos que 32 rondas, más o menos el doble de lo que sus propios autores consideraban necesario.
Quedó segundo tras Rijndael, que se convirtió en AES. Al jurado le gustó el margen pero no el rendimiento: en software Serpent era claramente más lento. Está libre de patentes y sobrevive como opción en herramientas de cifrado de disco como VeraCrypt, a menudo encadenado con Twofish y AES para quien quiera cinturón, tirantes y un cinturón de repuesto.