Deoxys
AEAD-familj byggd på ett tweakbart blockchiffer med AES-rundor, förstaval för "defense in depth" i CAESAR-tävlingen.
Jérémy Jean, Ivica Nikolić, Thomas Peyrin och Yannick Seurin skickade in Deoxys 2014. Kärnan är Deoxys-BC, ett tweakbart blockchiffer konstruerat med deras TWEAKEY-ramverk: nyckel och tweak matas in i samma schema, och rundfunktionen är AES-rundan, så befintlig AES-hårdvara gör det tunga jobbet.
Familjen har två lägen. Deoxys-I är snabbt men kräver unika nonces, i stil med OCB. Deoxys-II tar två pass över datan och överlever att en nonce återanvänds — då läcker bara att två meddelanden var identiska, inte innehållet. Det var det senare som juryn valde 2019. Utanför forskningen har det sett begränsad användning; AES-GCM sitter fortfarande stadigt.