256-битный ключ разбивается на восемь 32-битных подключей.
Алгоритм имеет 32 раунда, поэтому каждый подключ используется в четырех раундах по следующей схеме: