90% do roubo de chaves privadas é causado por ataques externos de phishing direcionados a indivíduos. Desde que você tenha acesso à chave privada, ela pode ser roubada. A melhor forma é não exportar a chave privada, nem importar a chave privada. A guarda ou não custódia não muda a essência da segurança pessoal, apenas bons hábitos de segurança pessoal mudam.