引き受けるものが3つあります。
① アカウント依存：Google や Apple のアカウントを失うと、そのアカウントに紐づくアドレスも使えなくなります。
② 補助サービスへの信頼：prover サービスは JWT と pepper を受け取るため、「あなたが誰で、どのアプリを使っているか」を知ります。現時点では、それを漏らさないことを信頼する設計です。また pepper サービスの秘密鍵が漏れると、識別子の総当たりでアドレスの匿名性が破られうると公式に明記されています。
③ 可用性：現在は Training Wheels モードが有効で、全ての取引に prover サービスの署名が必要です。停止すると、証明が期限切れのユーザーは一時的にアクセスを失います。
鍵の管理という重荷を、アカウントとサービスへの信頼に置き換えた設計だと理解してください。大きな資産を扱うなら、従来型の鍵や複数署名と使い分けるのが現実的です。