Acredito que a melhor forma seria usar uma hardware wallet para gerar um nsec (igual se faz com o btc). E usar essa hardware wallet para delegar assinaturas autorizando outra npub a assinar eventos em favor da nsec (wallet). O procesimento para isso está descrito na NIP-26. Atualmente existe um app da Ledger em desenvolvimento.