На самом деле я считаю, резервное копирование является слабым местом. Одна из самых больших рисков, с которыми вы сталкиваетесь, является возможность ключ-регистратор на вашей машине. Два фактора аутентификации защищает вас от этого (пока злоумышленник не может использовать социальную инженерию, чтобы она была удалена). Однако, если они могут получить резервную копию зашифрованного с тем же паролем, они могут эффективно обойти проверку подлинности два фактора.

Простое решение для этого будет шифровать резервные копии с другим (редко напечатал) пароль. Я надеюсь, что blockchain.info предлагают это в какой-то момент.