Самое узкое место. Возможно, стоит предусмотреть другой механизм без передачи закрытых ключей, пусть даже и зашифрованных?
Если передавать закрытые ключи кому-то на сторону очень сомнительно - есть вероятность, что когда-то это сыграет злую шутку. Тут сторонние кошельки думаешь использовать или нет (Jaxx, imToken, Exodus, хотя они не должны бы накрыться), а тем более куда-то сливать секретный ключ? Нет!!!