Serpent
Uma finalista do AES de 1998 que pôs a margem de segurança à frente da velocidade — e perdeu a competição por isso.
Ross Anderson, Eli Biham e Lars Knudsen a projetaram para o concurso do AES do NIST. É uma rede de substituição-permutação com blocos de 128 bits, chaves de 128, 192 ou 256 bits e 32 rodadas completas — cerca do dobro do que os próprios autores achavam necessário.
O Serpent ficou em segundo lugar, atrás do Rijndael, que virou o AES. Os jurados gostaram da margem, mas não do desempenho: em software, o Serpent era claramente mais lento. Não tem patente e sobrevive como opção em ferramentas de criptografia de disco como o VeraCrypt, muitas vezes em cascata com Twofish e AES, para quem quer cinto, suspensório e mais um cinto de reserva.