1. Дружба - дружбой, а служба - службой. Древняя народная мудрость.
2. Пароль от nic.ru один на все - и на домен, и на хостинг. Точнее сказать, если у него пароль от личного кабинета на nic.ru - все в его власти. Домен, если он хорошо раскручен, еще можно зажать. А вот хостинг всегда можно сменить. Если у него есть документы и хостинг оформлялся на него - он легко может попросить бекап сайта и восстановить его на любом другом хостинге, а может и на том же Руцентре. Это не проблема. Единственное, чем можно было бы навредить - это, как раз, заиграть раскрученный домен. Цены на домены с высокими показателями часто доходят до больших и очень больших. Одна компания, в которой я работал, хотела выкупить у частного лица домен для своего сайта, но частник заломил цену в 6 млн. руб. Его, конечно же, послали, но фирме пришлось довольствоваться доменом, не созвучным с официальным названием компании. Домен, кстати, не был особо крутым. Просто одноименный с компанией.
3. Если ни дружба, ни что либо еще вас не связывает на данный момент - да, можно рубануть сразу все, или продать любому заинтересованному лицу.
4. В качестве пост-скриптума:
Если у вас доступ по FTP - у вас нет ничего. Остается только горько сожалеть о своей доверчивости.