враг токены не уведет.

"Враг" не будет ручками искать приватники. Особенно с учётом того, что у процентов 90% пользователей на МЭВ и 100 баксов не наберётся.
Приватник прячут в первую очередь для себя, на случай выхода из строя пк или ноута.
Взломы же, практически все, происходят по невнимательности. При переходе на фишинговый сайт, либо вписывание приватника, за место адреса
