Serpent
Finalista konkursu AES z 1998 roku, który postawił margines bezpieczeństwa przed szybkością — i właśnie przez to przegrał.
Ross Anderson, Eli Biham i Lars Knudsen zaprojektowali go na konkurs NIST. To sieć podstawieniowo-permutacyjna z 128-bitowymi blokami, kluczami 128-, 192- lub 256-bitowymi i pełnymi 32 rundami — mniej więcej dwa razy więcej, niż uważali za konieczne sami autorzy.
Serpent zajął drugie miejsce za Rijndaelem, który został AES-em. Jury doceniło margines, ale nie przepustowość: programowo Serpent był wyraźnie wolniejszy. Nie jest opatentowany i przetrwał jako opcja w narzędziach do szyfrowania dysków, takich jak VeraCrypt, często w kaskadzie z Twofish i AES dla tych, którzy lubią pasek, szelki i zapasowy pasek.