А какой разумный человек будет пользоваться сгенеренным на стороне приватными ключами?
Вся генерация будет происходить посредством яваскриптов на стороне клиента. Можно будет при генерации хоть интернет отключать для безопасности. Код будет открытым. Для особо недоверчивых. Смогут сами все проверить. Суть не в этом.