> А в чем "неправильность" моего решения?

Под кастомностью имелось выкидывание всего того, что не нужно, и подкручивание
соответсвующих предназначению параметров, очевидно. Никаких патчей.
А куча опенков поверх слоя виртулизации в линукс-это шутка, или нравится
синтаксис pf?

> на максимальной безопасности

Почему иак верят в её безопасность?
Безопасность обеспечивается или на уровне архитектуры процессора, или системами
настраиваемых из userspace политик безопасности, автоматизированной  вроде selinux,
или  в виде правил эксплуатации, или контролем коипилируемого кода.
В опенке нет ничего, что реально спсобствует безопасности всей системы и
пользовательских программ чего не было бы в  том же linux.
Набор отдельных  компонентов защищённый определённой политикой, в
опенбсд называемый дефолт инсталл, и в linux создаётся на ура модулями selinux.
Модули можно создавать свои, можно править существующие.
Фишка в том, что так можно защитить любую программу, подсистему в linux,
и это будет не только какой-то кем-то придуманный дефолт инсталл