Любой подбор занимает время. Пароль ты можешь подбирать неделями, и подобрав получать профит.

Поток передачи данных же устанавливается на относительно короткий срок, и каждые раз с новой солью. Большинство надёжных протоколов требуют генерацию не повторяющейся соли к каждому пакету в потоке данных. Т.е. у тебя есть только один шанс вклиниться в поток - подобрать секретный ключ, который обычно имеет энтропию не меньше 2^127 - в отличии от типичного пароля, энтропия которого редко достигает даже 2^63. Соотвественно, перебирать 2^127 вариантов даже с быстрой функцией .... не хватит тебе всех ASIC мира.... ок, может быть хватит, но стоит это будет половину бюджета USA.

Соответственно: для паролей нужна медленная функция потому, что энтропия пароля типичного юзера низкая. Энтропия секретного ключа в защищённом протоколе настолько высока, что даже быструю функция достаточна, при условии её криптостойкости.