text: В 1991 году Эли Бихам и Ади Шамир (Eli Biham and Adi Shamir), используя методы дифференциального криптоанализа, показали возможность взлома шифра с числом раундов N ≤ 31 {\displaystyle N\leq 31} быстрее, чем полным перебором.