Die Verschlüsselung der known_hosts kann man abstellen. Die Einstellung heißt HashKnownHosts in der Client-Konfiguration.

Ich mache das immer sofort, nachdem ich SSH installiert habe, nämlich genau aus dem Grund, dass ich die Completion brauche.