Como é open source, vale link direto pro repositório: https://github.com/psacramento-gh/PixPrivado
Projeto interessante, mas chave aleatória também não é totalmente "segura", visto que o banco exibe alguns dados para confirmar o destinatário, e depois você pode tentar pesquisar mais coisas com esses dados.
Faz parte, a comodidade de poder compartilhar o telefone ou CPF para receber algum pagamento tem seus contras.