¿Qué cifrado protege mi tráfico?

Depende del protocolo que elijas.

Con WireGuard el cifrado es ChaCha20; con OpenVPN o IKEv2 es AES-256-GCM. Ambos cifrados son públicos y se usan ampliamente desde hace años. Aún no hemos pasado una auditoría de seguridad externa.