privatekey проверенокритичноПишет Хаб

Подписывать должен уметь каждый узел, а общая у них база — поэтому ключ лежит здесь и читается всем, у кого есть доступ к базе. Отсюда три следствия, которые стоит сказать прямо: резервная копия базы содержит подписывающие ключи, –purge-database уничтожает их безвозвратно, а доступы к базе настолько же чувствительны, как и сами ключи. Кнопка Generate в консоли выдаёт 1024 бита — это мы замерили. Для всего, что клиенту дорого, стоит вставить сюда ключ на 2048 бит, сгенерированный в другом месте.