А где хранить private key который должен быть достаточно длинным, и каким образом его вводить?
Если юзер заходит через рич слиент в принциме можно, но веб UI при этом исключен. Причем потеря этого private key будет катастрофичной, как потеря биткоина - восстановить нельзя в принципе.

Кроме того в этой схеме нельзя использовать MFA и/или пассворд ресет телефоном или имэйлом.