Хорошая идея, хранить сертификаты на Лубянке. Надо только сразу пользователю об этом открыто сообщать. Например, как только узнал, что твой service provider хранит сертификат на Лубянке, то тут же и перестал пользоваться его услугами. А патриоты пусть и дальше пользуются. У них секретов от Лубянки нет. В результате Лубянка будет исключительно обслуживать своих.

С деньгами та же история, только в роли Лубянки работает центральный банк страны. Кто-то хранит в рублях, кто-то в долларах, кто-то в евро.