Deoxys
Uma família AEAD construída sobre uma cifra de bloco ajustável com rodadas AES, e primeira escolha para defesa em profundidade na competição CAESAR.
Jérémy Jean, Ivica Nikolić, Thomas Peyrin e Yannick Seurin submeteram o Deoxys em 2014. No centro está o Deoxys-BC, uma cifra de bloco ajustável construída com o framework TWEAKEY: chave e tweak alimentam o mesmo escalonamento, e a função de rodada é a do AES, então o hardware AES existente faz o trabalho pesado.
Há dois modos. O Deoxys-I é rápido, mas exige nonces únicos, como o OCB. O Deoxys-II faz duas passagens pelos dados e sobrevive à reutilização de nonce — o que vaza é só se duas mensagens eram idênticas, não o que diziam. O júri escolheu este último em 2019. Fora da academia teve pouco uso; o AES-GCM segue firme no seu posto.