Нигде, в общем-то. Просто предполагалось, что в таком случае стандартные для Bitcoin 0.8/0.9 упаковщики чисел могли перестать работать, потому как точный алгоритм работы упаковщиков на момент запуска сети не был изучен должным образом. Поэтому решили не рисковать совместимостью с будущими версиями, и просто срезать "лишние" биты. Этот вопрос вряд ли станет критичным когда-либо... А если и станет, то решить его с сохранением совместимости не составит проблемы.