Файл Keystore (UTC / JSON) это тот же приватный ключ, но зашифрованный с помощью пароля. То есть если ты дискредитировал приватный ключ, допустил его утечку, то скорей всего можешь попрощаться со средствами на кошельке. А если допустил утечку файла Keystore (UTC / JSON), но не дискредитировал пароль, то это досадно, но не драматично. Вот здесь можешь почитать более подробно, правда на английском.