так то - идентификационные ключи. Там во-первых, выбирать больше не из чего, dsa все (в смысле, в ssh все, а не какая-то фатальная проблема) во-вторых, опасность бэкдора ниже, авторизационных данных передается всего-ничего, и происходит это только раз за сессию.
И поменять ключ ничего не стоит (и таки да, надо менять почаще, и иметь для этого _процедуру_ - чай не пароль, совершенно не жалко выбросить) - при этом предыдущий становится совершенно бесполезен, им ничего из прошлых сессий не расшифруешь, ибо ничего и не шифровалось.

А вот сам поток (во всяком случае - там где это не сессия на сервера альта ;-) лучше бы шифровать чем-то, что на слуху - и тут aes'у доверия, на мой взгляд, сильно больше.
Ну и до кучи - очень понятно,почему все любят ec - есть откуда копипастить готовый код, не разбираясь в деталях. Что опять же минус, ибо даже при правильном собственно алгоритме, можно наступить на грабли а-ля линуксный raid6 (который до сих пор, наверное, где-нибудь именно тот - его тоже обожали копировать неглядя, в том числе hardware vendors).