Ede novo, isso é um puta espantalho né? Não quero "proteger o usuário de fazer merda". Quero que os desenvolvedores sejam responsáveis de usar um modelo de segurança adequado ao risco e as ameaças em suas aplicações. ninguem vai fazer uma carteira que seja sem senha por padrão. Não conheço nenhuma carteira que não peça uma senha para vc ao menos gastar os bitcoins. Já não conheço um cliente nostr que te peça, por padrão, uma senha para publicar um post.

Modelos diferentes de segurança para riscos e ameaças diferentes.