Chaque tour utilise six sous-clés de 16 bits, tandis que la demi-ronde en utilise quatre, soit un total de 52 pour 8,5 tours.
Chacune des huit séries utilise six sous-clés, tandis que la demi-ronde en utilise quatre ; pour un total de 52 sous-clés, chaque sous-clé a une longueur de 16 bits.