CAESAR-tävlingen
Den öppna tävlingen 2013–2019 som skulle hitta efterträdare till AES-GCM och som slutade med en portfölj i stället för en vinnare.
Namnet står för Competition for Authenticated Encryption: Security, Applicability, and Robustness, och Daniel J. Bernstein var sekreterare. Bakgrunden var missnöje med GCM: sprött vid nonce-återanvändning, svårt att implementera i konstant tid. 57 bidrag kom in 2014, och fem år av offentlig kryptoanalys följde, i samma anda som AES- och SHA-3-tävlingarna.
Februari 2019 presenterades sex vinnare i tre användningsfall: lättviktigt (Ascon först, ACORN), hög prestanda (AEGIS-128 och OCB) och djupförsvar (Deoxys-II först, COLM). Någon standard blev det inte. Den mest konkreta följden kom omvägen via NIST, som 2023 valde just Ascon för lättviktig kryptering.