> Это с хобота таблица,

1. Хобот большой. Я что, должен его весь перерывать в поисках источника? А ссылку догадаться кинуть вместо (или вместе с) копипасты - не того?
2. Квалификация хобота в технических вопросах в последнее время очень так себе. В вопросах криптографии я их считать экспертами не вижу смысла вообще.
3. Если эта таблица исходит от NIST, что от них ожидать - давно показал их недавно стандартизированный ГПСЧ, который они со скандалом отозвали. Ну а какие гарантии что остальное они стандартизировали лучше?

> там неплохой разбор в статье.

Я видел более интересный разбор и мысленный эксперимент, возможно дающий объяснение "почему оно так". От профессионала в области - DJB. http://www.opennet.ru/opennews/art.shtml?num=40877

> Приняли его таки из-за скорости,

...а потом DJB ненавязчиво намекнул нам что там тайминг атаки. А serpent без таковых и с более перспективной схемой - почему-то вот не стандартизировали.