Parti dal fatto che se sei paranoico c' è anche una percentuale di rischio sulla generazione del seed  . Detto questo presumo che per estrarre la private key ti sei appoggiato ad un sito dove hai inserito le 12 parole, ma non vedo la stessa preoccupazione su quel passaggio. Comunque in entrambi i casi, se i siti non sono diversi da quelli ufficiali (phishing o robe varie) non corri alcun problema in quanto alla fine eidoo e mew sono finestre sulla blockchain e non pubblichi in nessun modo la tua chiave privata anzi, per quell' ambito lì si fa tutto in locale (sul pc/telefono). L' importante è solo l' ufficialità del wallet/finestra.