Не всё так однозначно, как кажется. Безусловно, модели с двумя ключами и сложными KDF кажутся круче на бумаге, но в реальной жизни потерять Secret Key — это полный провал. А открытый код не спасёт, если у тебя нет времени и навыков регулярно проверять обновления и аудиты. В итоге выбор сильно зависит от конкретной ситуации и ресурсов, а не только от технических плюсов.