1. Все адреса в кошельке NCC равноправны и Primary в том числе, за исключением того, что при первоначальном открытии кошелька будет открываться аккаунт Primary. Более того, любой из аккаунтов в кошельке (если их более одного) можно назначить Primary (Set as Primary Account). Тогда тот, что был Primary, таковым быть перестанет.
Получается для восстановления/взлома NCC достаточно файла *wlt + пароль к кошельку, и все адреса как и средства на них будут доступны в полной мере.
Второй вариант, приват кей + адрес

или приват кея достаточно будет (не как в нано)?
По поводу софта KeepAss

-
https://www.youtube.com/watch?v=w193k4P1sY8Бумажный вариант или один из способов ручного шифра лучше подойдут, имхо
3. Можно использовать комп друга Smiley
В нынешнее время это слово скорее всего потеряло актуальность)))
Интересно найдется ли у AWS решение - клауд десктоп какой нибудь, над разобраться потестить...