вы сознательно игнорируете момент про длину ключа? пока AES256 не скомпрометирован, перебором - если ключик у вас длиной 16+ и разнообразный + ещё KDF включен, то проще и быстрее паяльник в ж..., чем перебрать... я не говорю, что BW плох. Я не согласен с вашей оценкой кипасса :)