クライアントが多種多様で自由だと悪意があったり実装ミスで秘密鍵を漏らすクライアントが出てくるのは避けられないので、クライアントには秘密鍵を渡さずに拡張機能などが秘密鍵をもつように変えられます。