weil ich den public Ownerkey nicht gesichert hatte

Den hättest du dir auch mit dem Masterpasswort erneut generieren können.

Ich stricke gerade eine Theorie

Da bin ich gespannt. :-)
Im Übrigen hast du recht. Bei der ganzen Diskussion besteht natürlich die Gefahr, dass Betrüger sich die Gedanken zu nutze machen und unbedarfte User übers Ohr hauen... oder unbedachte Lücken ausnutzen... insofern: lass dir Zeit.