принципиальных нет, как пишут выше, но можно кое что можно сделать
1. у брокера белый список ip адресов, откуда квик может подключиться
2. взять не vps а железку (дедик, vds) — т е не вирт машину а целиком свою (арендную) реальную железку и разместить ключи в шифрованный том типа truecrypt чтобы они не хранились в открытом виде