パブリックキーからプライベートキーを算出されるリスクのことだから、どちらでもありえるけど当面は心配ないと思う。