А что coinomi? Все же в новостях было ... Если вкратце, то в десктопной версии кошелька обнаружилась уязвимость, когда все введенные пользователем пароли отправлялись на сервера Google, т.к. в компоненте ввода был задействован spellchecker. Пароли пользователей отправлялись только в Google и по протоколу HTTPS, т.е. теоретически, они не могли быть перехвачены злоумышленниками, но потенциально могли использоваться кем-то на стороне Google. После обнаружения уязвимости и публикации информации о ней Coinomi выпустила новый релиз с устранением проблемы.