Att spoofa en MAC-adress är busenkelt, jämfört med att knäcka WPA-krypteringen (även om det också låter sig göras, för den ihärdige som besitter rätt kunskaper). Du får helt enkelt bedöma sannolikheten att nån har tillfället, viljan och kunskapen att faktiskt göra det och sen väga in den eventuella skada han då kan ställa till med. (För de flesta är denna sannolikhet mycket, mycket liten, men det är den för en lottovinst också, och folk vinner ju på lotto varje vecka...
Å andra sidan tycker jag det är märkligt att du upplever så stor skillnad på hastigheten, med och utan kryptering. Hur mycket skiljer det egentligen? Har du gjort något test, ex. med TPTest? För min del har jag aldrig upplevt att WPA-krypteringen skulle utgöra nån flaskhals, det brukar i 99% av fallen vara servern i andra änden eller nån router på vägen som segar till det.
Möjligheten finns ju också att din accesspunkt inte är riktigt frisk och behöver uppgraderas.