Deoxys
Семейство AEAD-шифров на базе блочного шифра с твиком и раундами AES; первый выбор для «защиты в глубину» на конкурсе CAESAR.
Жереми Жан, Ивица Николич, Тома Пейрен и Янник Сёрен подали Deoxys на конкурс в 2014 году. В основе лежит Deoxys-BC — блочный шифр с твиком, построенный по их схеме TWEAKEY: ключ и твик идут в одно и то же расписание, а раундовая функция — это раунд AES, так что тяжёлую работу берёт на себя уже существующее AES-железо.
Режимов два. Deoxys-I быстр, но требует уникальных нонсов — как и OCB. Deoxys-II проходит по данным дважды и переживает повторное использование нонса: утекает лишь то, что два сообщения совпали, но не их содержимое. Жюри выбрало именно его в 2019 году. За пределами академической среды он почти не встречается: AES-GCM прочно держит своё место.