Das schöne an einer Smartcard ist, dass sie eben nur dann zur Verfügung steht, wenn ich das auch will. Sonst halte ich sie einfach nicht ans Lesegerät. Zweiter Punkt ist, wie die Verbindung zwischen privatem und öffentlichen Schlüssel hergestellt werden soll. Beim heutigen Perso passiert das in der Bundesdruckerei, was die Angriffsfläche reduziert.

Angenommen, der private Schlüssel wird auf dem Secure Element (quasi TPM) des Smartphones erstellt: Dann muss ich den Public Key irgendwie an den Staat übermitteln. Wehe, da spielt eine Schadsoftware auf dem Smartphone Man in the Middle. Selbst wenn das auffällt, dann ist meine Identität erst Mal weg. Umgekehrt ist noch viel gefährlicher, wenn der private Key an mich übertragen wird. Wahrscheinlich kann man dafür Lösungen finden. Aber es macht die Sache unnötig kompliziert.