Все еще хуже чем я предполагал.

Пришел ответ от Бена (Ben Greear. Автор 802.1Q в ядре Linux и своей версии ath10k-ct, но сейчас не об этом).

Бен, помимо всего прочего, делает свою прошивку для чипов Qualcomm и говорит, что даже она не контролирует сам процесс шифрования фреймов. Это делается глубоко в железе и ни драйвер, ни firmware на данный процесс повлиять не могут.

В качестве единственного решения на данный момент он тоже видит перенос шифрования на CPU.

Если для SPECTRE и MELTDOWN деградация производительности из-за оверхеда была ощутимая, но не критичная, то с вайфайными чипами она будет тотальной, особенно на устройствах со слабым процессором MIPS24k/74k, которых на рынке большинство даже в enterprise сегменте.

Печаль...