Вот говорят, что им пользоваться для шифрования данных слишком накладно, максимум шифруют ключи для симметричного шифрования и потом используют уже его...

Но позвольте, с тех пор, когда это было накладно прошло много десятилетий.
Появились многоядерные сопроцессоры-ускорители (видеокарты).

Разве на них шифровать сразу ассиметричным шифрованием всё ещё невозможно?