>>>А почему, кстати, нельзя сделать, чтобы приватного ключа хватало для логина?

Если используется rich client - то можно, а если веб UI - то нет, там пароль нужно поддерживать.
Плюс есть проблема с использованием телефона и/или мыла в качестве MFA и для ресета пароля - держать телефон и мыло в открытом виде на блокчейне нельзя, приватности нет.