どっちかっていうと、
「暗号の知識のない人が（実装よりという意味で）低水準のライブラリを直接キックとかあり得ない」
ってのが正確な表現かな

HTTPSを初めとしてエンドユーザとして使う側は
今でも（暗号化されてることすら大して意識せずに）使えてるわけで
エンドユーザが使うものを作る側はある程度わかってないと
最終的にエンドユーザが不幸になる気がする

似たようなポリシーの違いでメルセンヌツイスタの作者とクヌースが揉めてた記憶があるなあ