Падажжи,
1. В холивар встревать не хочу, чисто имхо
2. ОRM должен как-то определять, изменилось ентити или нет: это накладные ресурсы (либо версию трекать, либо модифаид)
3. Я лично ловил, когда делаем запрос in на пару десятков тыщ, а хибер пытается это кешировать ( и настройками это не решалось), сервис падал с ООМ