El diseño fue propuesto en un informe por Lars Knudsen en 1998, y participó en el concurso del NIST para elegir el AES remitido por Richard Outerbridge (quien informó que Knudsen presentó el diseño en la conferencia del SAC en 1997).