https://github.com/susumuota/nostr-keyx

Confesso que não uso e que é "complexo" para um usuário comum. Mas é a saída segura: manter sua chave privada fora do cliente nostr