Они не имеют у себя ваш приватный ключ.
Они выдают некоторую "заготовку", которая превращается в приватный ключ с помощью другой "заготовки", которая на вашем компе.
То есть у них реально нет вашего привкея
Это в теории. Практика же чуть хуже.
Очень интересно было-бы узнать о какой "заготовке" у нас на компах идет речь? (это может быть или пароль или ID железа или дата создания кошелька или же эти 12-13 слов которые выдавались во время генерации кошелька, вероятно последнее? )