BEAR och LION
Två blockchiffer med godtyckligt stor blockstorlek, ihopsatta av en hashfunktion och ett strömchiffer i tre Feistelrundor.
Ross Anderson och Eli Biham presenterade dem på FSE 1996. Blocket delas i en kort och en lång halva. BEAR kör nyckelad hash, strömchiffer, nyckelad hash; LION gör tvärtom med strömchiffer, hash, strömchiffer. Säkerheten bevisas med Luby–Rackoff-argument: håller byggstenarna, håller chiffret.
Det praktiska problemet var att ingen behövde kilobytestora block 1996, och den som behövde dem ville inte betala för tre pass över datan. Fyrrundsvarianten LIONESS fick dock ett andra liv i Sphinx, paketformatet för mixnät från 2009, där varje lager ska kunna krypteras om utan att längden avslöjar något.