>Отличное - программой никто не пользовался, так что злой CVE с фул деаноном юзеров никто не замечал.

Было такое? Не знал.

>Превратить локалхост в помойку с кучей всего и потом ожидать там безопасность - тоже так себе идея.

То, что криптография должна происходить ДО отправки данных, это своего рода аксиома. Софт, который шифрует данные, мусором никак не является. Даже если он достаточно развесистый.

>никто не сопрет ключи каким-нибудь спектром с мельдонием чуть не скриптом в браузере, виноватом только тем что на том же CPU живет.

Это труднореализуемо на практике. И подразумевает, что включен JS (чего настоящий параноик позволить себе не может так и так).
>Да и историю браузера не сопрет "в случае чего"

Решается изоляцией приложений.

Безопасность - это не религия, как бы. Если считаем локальный линк до роутера доверенным и риск его компрометации покрыт, все окей.
Тут просто такая фигня, что и2п строится на достаточно параноидальных вводных и предполагает параноидальные требования пользователя к безопасности. Но если требования не параноидальные, вроде того, чтобы неважно как получить доступ к сервисам сети, то можно и на удаленный дедик и2п роутер ставить, и уж точно можно на бытовой роутер, и 1 релей устанавливать в настройках - нет причин себя ограничивать. И большинство поступает ровно так. Параллельно обсирая Тор, который в дефолтных настройках позволяет делать все то же самое, только без дурацких плясок и с большей производительностью.