RTT вещь фундаментальная и зависит от скорости света в конкретных средах + времени обработки в куче железок по пути а не от протокола.

Head Of Line Blocking - тоже нет, просто вместо одного соединения их обычно штук до 10 приходит от одного клиента на один сервер и это нормально.

"весь топовый крупняк который интересовал User Experience" - и если посмотреть то там один только гуголь, которому это всё было надо ровно для того чтобы он мог списывать рекламные бюджеты сказав: "вот смотрите, я юзеру запушил ваш баннер", притом юзер мог его не запрашивать и не получить, не говоря уже об просмотре.
Может вы когданибудь и узнаете сколько миллиардов это принесло гуглу на ровном месте совершенно легально.

"HTTP/1.1 вулнов еще и поболее было" - это только вас заботит.
Мне же достаточно того что оно работает, что накидать свой клиент можно хоть на shell script, ровно как и сервер, и что отлаживать это легче лёгкого ибо текст разбирать можно глазками в отличии от бинарных данных.

"например на разной трактовке разным софтом переводов строк" - это было очень очень давно, наверное до вашего рождения :)

"ресурсных атак на него - немеряно во всех ипостасях" - и? оно давно изучено и порезано лимитами.