Abreast-DM
Два шага Davies–Meyer рядом под одним ключом, причём одному подаётся побитовое дополнение цепного значения, чтобы они не слились в один.
Это параллельная половина предложения Лая и Мэсси 1992 года. Обе половины шифруются на ключе, составленном из блока сообщения и другой половины цепного значения, но у одного из шифрований открытый текст инвертирован. Без этой инверсии оба шага вычисляли бы ровно одно и то же, и удвоение было бы чисто декоративным.
В отличие от Tandem-DM, два шифрования можно выполнять одновременно, хотя расписание ключей всё равно считается дважды. Стойкость к коллизиям доказали в модели идеального шифра около 2009–2010 годов, почти через два десятилетия после публикации — обычная судьба конструкций, которые были разумны задолго до того, как теория их догнала.