El esquema tiene un rendimiento comparable con Triple DES y es relativamente lento en comparación con otros candidatos a AES.