Ja, @happyberrysboy (Betreiber von @upvu) hat einige Sicherheitslücken der originalen Keychain geschlossen. Vermutlich wurde deshalb nur die alte Version im Store geblockt. Soweit ich weiß kommt die neue Keychain auch mit weniger Browser-Berechtigungen aus.

Der Quellcode ist hier zu finden:
https://github.com/HappyBerrysBoy/steem-keychain