Итоговый размер aes

Необходимо узнать размер выходных данных зашифрованных с помощью aes.

В интернете нашел формулу

int endSize = (startSize / 16) * 16 + (startSize%16 == 0 ? 0 : 16)

Логика понятна - если размер не влезает кратно в блоки aes (которые 16 байт), то выравниваем до кратного. Однако оказалось, что более правильная формула

int endSize = (startSize / 16) * 16 + 16

Тестовый пример:

var pdb = new Rfc2898DeriveBytes("12345", iv);
var aes = new AesManaged();
aes.Key = pdb.GetBytes(aes.KeySize / 8);
aes.IV = pdb.GetBytes(aes.BlockSize / 8);
var buffer = new byte[4096];
using (var instream=File.OpenRead("z:/in.txt"))
{
      using (var crptoStream=new CryptoStream(instream,
           aes.CreateEncryptor(), CryptoStreamMode.Read))
      {
           using (var outstream = File.OpenWrite("z:/out.bin"))
           {
               do
               {
                    var count = crptoStream.Read(buffer, 0, buffer.Length);
                    if(count==0)break;
                    outstream.Write(buffer, 0, count);
                } while (true);
            }
      }
}

Для проверки взял файл 15 байт - на выходе ожидаемые 16 байт. Добавил байт. 16 байт на входе - на выходе 32.

Почему так получается? Данных хватает и Padding по идее не должен вмешиваться.