> - Окей, банк получит допустим. Что делать хостингам?

Убиться апстену? Кому в 2x21 нужны шитхостинги?!
Ну или собирать по $1.25 за public ip. Чо рот разинул, налоги заплатить не забудь, мы знаем, почем он тебе на самом деле обходится.

> DoS-протекторам типа Cloudflare?

сдохнуть? Раз mitm не является желаемой фичей DoS протекции.

> - В случае единого ключа компрометация охватывает всё, им закрытое. Тоже не

В случае всех ключей в одной корзинке - очевидно, сопрут их именно все.

> - Как быть, если у тебя за отказоустойчивыми балансировщиками несколько разных проектов
> разных групп, для которых нужны разные ключи? Вешать по десятку IP

а точно нужны? Ну тогда и на ip потратишься. Почему у меня нет помоек по сто хостов на одном ip, хотя я за каждый из них плачу из личного кармашшшка? Наверное, потому что в цене хостинга эти копейки в мелкоскоп не видны, даже в самый мощный?

> Короче как-то обойтись без SNI можно, да, но явно не в IPv4,

в ipv4 полным-полно свободных адресов. Большая часть адресного пространства как не использовалась, так и не используется. Поскольку зохавана для перепродажи, а продавать некому.

> и это совершенно не просто.

Просто. Значительно проще чем обеспечить надежное шифрование на shared hosting (никого не знаю, кому в этом плане можно было бы доверять) на _всех_ этапах обработки юзерских данных.
А не g+rw для www, как вы любите.