http://www.cyberwarzone.com/did-nsa-put-secret-backdoor-new-encryption-standard
"Но один из этих генераторов - тот, основанный на эллиптических кривых - не такой, как другие. Вызывается Dual_EC_DRBG, а не только его рот, чтобы сказать, что это также на три порядка медленнее, чем его сверстники. Это в стандарте только потому, что он был отстаивали АНБ, который первый предложил это года назад в родственном проекте стандартизации в Американском национальном институте стандартов."
Все, что беспокоиться?