Más bien lo segundo.
Por cierto, estoy empezando a sospechar, gracias a una aportación de cmhacks, que los PKG van cifrados con MD5 de alguna manera.
EDIT:
Voy a escribir aquí mi primera suposición, aunque no creo que sea acertada sin más.
Creo que Sony está encriptando cada 128 bits de un PKG (16 bytes) con un MD5 de la misma manera que se encriptaría una contraseña. MD5 admite longitud variable para luego extraer de ahí una cadena justo de 128 bits. Parto de la base de que el tamaño de datos del PKG se mantiene perfectamente cuadrado dentro de un PKG, por lo que no hay pérdida de bytes en el proceso (no compresión y, si mi hipótesis del MD5 cada 128 bits es correcta, tampoco se "pierden" bytes por ese lado)
Espero respuestas.