Eu sei que a seed não muda, mas eu posso gerar quantas quiser e simplesmente deixar algumas fora dos apps que uso. E é exatamente isso que eu faço. Especialmente se eu coloquei a seed em um client de baixa reputação, por exemplo. Mudei algumas por usar carteiras que não tem recursos de proteção contra screenshot e gravação de tela ou quando era para ficarem frias e acabei esquentando em algum momento.
É claro que não precisamos assinar mensagens com PGP para usar o Nostr, mas pode ser uma ideia para quem não confia na segurança da nsec, ainda mais depois do que você me falou, que as nsecs estão vulneráveis, uma segunda assinatura é equivalente à proteção contra impostores, roubo de identidade...
Sobre o PS 2, saiba que meu email é criptografado em repouso e o texto simples passa por uma máscara que preserva minha identidade, oculta meu email real. E eu confio nos provedores das máscaras (DuckDuckGo e Mozilla). Na real, só eles poderiam me ferrar, não meu provedor de email zero conhecimento e muito menos Arkham, que nem sabe quem sou eu, nem meu IP real.