La fase di sostituzione consiste di 2 S-box ognuna delle quali inversa dell'altra e derivate da funzioni di elevemanto a potenza (45"x") o logaritmiche (log45x). ###>==SAFER K and SAFER SK==The first SAFER cipher was SAFER K-64, published by Massey in 1993, with a 64-bit block size.