Я прикинул, что если купить 100 карт по 1000, дающих каждая 20000 H/s (хеши в секунду и пароли в секунду это одно и то же в данном случае? Точно не знаю, считаю, как-будто одно и то же)
Да, в данном случае одно и тоже. Для понимания: hashcat и похожие программы перебирают пароли пока не попадется тот, хэш от которого будет совпадать с указанным хэшем.
А вообще, это разные величины, так как операция хэширования и операция подбора пароля имеют разный оперативный "вес", так как в операцию подбора пароля входит и хэширование, и подстановка и сверка.
А в барахолку он пошел про брутфорс поговорить, правда? 
Кто его знает. Пользователей предупредили, следовательно опасаться нечего.