Jo myslíte Dual_EC_DRBG? Tam to bylo pikantní o to, že o zneužitelnosti cvrlikali vrabčáci na střeše, NSA to hodně tlačila (včetně úplatků na zařazení do knihovny) a výhoda byla popsatelná Cimrmanovsky "algoritmus byl krajně podezřelý, ale zato extrémně pomalý".
S těmi doporučeními, on je to trochu problém v rozšíření. openssh je v pohodě, v tls už to je taky lepší, ale v DNSSEC to resolvne každé druhé DNSko.