1. Все адреса в кошельке NCC равноправны и Primary в том числе, за исключением того, что при первоначальном открытии кошелька будет открываться аккаунт Primary. Более того, любой из аккаунтов в кошельке (если их более одного) можно назначить Primary (Set as Primary Account). Тогда тот, что был Primary, таковым быть перестанет.
Получается для восстановления/взлома NCC достаточно файла *wlt + пароль к кошельку, и все адреса как и средства на них будут доступны в полной мере.
Второй вариант, приват кей + адрес

или приват кея достаточно будет (не как в нано)?
По поводу софта KeepAss

-
https://www.youtube.com/watch?v=w193k4P1sY8Бумажный вариант или один из способов ручного шифра лучше подойдут, имхо
Для восстановления/взлома необходимы:
NCC кошелек: файлы wlt и adb + пароль кошелька
NCC аккаунт: достаточно только приватного ключа
Nanowallet кошелек: файл wlt + пароль кошелька
Nanowallet аккаунт: приватный ключ + адрес аккаунта
Не уверен, что файлы wlt для NCC и для Nanowallet пишутся в одном формате, т.е. откроется ли Nanowallet кошелек напрямую в NCC не проверял.
Про KeeFarce
знаю. Однако за полтора года, прошедших после его появления, не было ни одного сообщения от жертв, пострадавших от него. Хотя это и не аргумент, но это факт. И необязательно использовать KeePass линейно, можно применять каскадное соединение паролей, из разных менеджеров, дописывать/стирать часть вручную и т.п. В итоге используя ненадежный софт можно построить достаточно надежную систему.