если честно, звучит как-то тоже не очень надежно, я бы сказал вообще ненадежно и сложно
все-таки, базовый минимум в безопасности, это открытый код, репутация, независимые регулярные аудиты и любой заказ напрямую от производителя, а не через китайские, малайские или прочие ноунеймы
мне кажется чтобы так не заморачиваться с картинками закатов, легче сообразить мультиподпись (разбить ключ на несколько частей) и тогда даже если какое-то устройство по какой-то причине (вируса, жучков или просто ошибки в коде, которая лежала у всех на виду пять лет и никто ее не замечал) будет скомпрометировано, то будет скомпрометирована лишь одна часть ключа. собрать весь ключ с разных независимых друга от друга устройств будет крайне непростая задача для любого злоумышленника, даже того, кто может отобрать устройство у тебя физически
