Я в курсе, что так можно. Просто если не доверяешь официальному софту - так не доверяй полностью, а не частично. Если официальный кошелёк скомпрометирован, что ему мешает на офлайн компе при создании транзакции указать левый кошелёк на выходе?
обновлять не надо просто, пользоваться тем, с которого уже выводил ранее
А что если в кошельке заложен таймер? И начиная с какой-нибудь даты все транзакции начнёт уходять хрен знает куда. Для пущей уверенности надо провести собственный аудит кошелька.