text: Согласно исследованиям, проведенным в рамках конкурса AES, изменение одного бита входных данных в одном из раундов с относительно высокой вероятностью (порядка 2 − 10 {\displaystyle 2^{-10}} ) повлечет за собой изменение одного бита в выходных данных, что делает дифференциальную атаку успешной как максимум за 2 56 {\displaystyle 2^{56}} попыток.