Les huit premières sous-clés sont extraites directement de la clé, avec K1 du premier tour étant les seize bits inférieurs ; d'autres groupes de huit touches sont créés en tournant la clé principale à gauche 25 bits entre chaque groupe de huit.
Les huit premières sous-clés sont extraites directement de la clé de 128 bits, K1 étant le plus petit seize bits et K8 les seize bits les plus élevés ; d'autres groupes de huit clés sont créés en tournant la touche principale à gauche 25 bits après la création du groupe précédent ; six rotations génèrent toutes les sous-clés.