kalo sudah minta private key udah jelas itu situs phising gan dan kalo benar dari sebuah proyek yang benar mereka tidak akan menanyakan private key gan saya rasa itu ..