モバイルアプリ間の通信は色々制約(特に iOS)があって厳しいので、sign/encrypt 用の (custom) scheme でも定義して書き込みとか必要なときはそれ経由で秘密鍵を扱う認証・認可用の別アプリを呼び出し、指紋・顔認証通ったら sign/encrypt 結果を返して処理続行、みたいなんじゃダメなのかな。アプリ固有の API とかじゃなくて NIP みたいなんで定義欲しい