выбираем новый ГПСЧ в DiskCryptor

Тогда выбор из стандарта м.б. приемлемым за неимением реальной лучшей альтернативы. Опять же, даже всевозможные широкораспространённые SSL, VPN и пр. не всегда могут служить образцом в этом деле. Если считать стандарт неидеальным, то в реальных, даже известных программах, всё может быть реализовано условно хуже. /dev/random — тоже объект критики исследователей.

Финансисты работают с рядами ГПСЧ и утверждают, что могут прогнозировать их. Может ли подобный анализ быть рассмотрен как своего рода атака на код с применением ГПСЧ?

Если для какого-то ГПСЧ криптоаналитики не могут найти различитель, то никто не может прогнозировать его ни в малейшей мере. А форекс это разводка для лохов, на форукс курсах вам что угодно расскажут.

ГПСЧ, который они использовали для построения моделей, может быть некриптостойким. Модель рынка, которую они нагородили из ГПСЧ, может оказаться неслучайной — так же как из криптостойких криптопримитивов можно создать нестойкий протокол (имеющий различитель). Может быть ещё миллион причин, указывающих на то, что их аналитические изыскания не имеют никакого отношения к криптографии.

Не знаю, что там подразумевается под ГПСЧ (при поверхностном чтении ничего про ГПСЧ там не увидел), но поведение рынка обычно описывается случайными блужданиями, которые есть вроде как тип марковского процесса. Именно из-за этого кривые выглядят хоть и ломаными, но грубо аппроксимируемыми какими-то интерполянтами (в полностью случайном процессе значения бы скакали на каждом шаге на произвольную величину, и аппроксимация стала бы бессмысленной).

Произвольный случайный процесс, в общем случае, конечно же немарковский, поэтому все эти модели прогнозов на нём не сработают. Т.е. нужно отличать случайность в рамках модели от случайности самой модели. Например, монетка со смещённым распределением (орёл выпадает чаще, чем решка) может быть совершенно случайной и непрогнозируемой в рамках своей модели, но наличие какой-то конкретной модели уже вносит некоторую конкретику, поэтому угадать выпадание смещённой монетки на практике проще, чем несмещённой (хотя полностью случайны как та, так и эта).

Ещё можно так пояснить: в теории вероятности полностью случайным называют то, что принципиально нельзя описать точнее, чем задав вероятности выборок из пространства событий (это подразумевает любые возможные типы распределений для случайной величины). А в криптографии полностью случайным называют конкретное распределение — i.i.d (независимые одинаково распределённые случайные величины).