Eu tentei uma vez migrar uma carteira quente comum para uma carteira de hardware + multiassinatura 2/3, e descobri que o mais difícil não era assinar, era “as pessoas”: quem guarda qual chave, como substituir se perder, o que fazer se precisar usar temporariamente durante uma viagem… Quando o volume de ativos é pequeno, a carteira de hardware é suficiente, é tranquilo; mas assim que começa a ter um pouco de volume, uma falha única se torna muito evidente, o multiassinatura pode diluir a probabilidade de “eu escorregar/ser hackeado”, mas a operação diária fica mais lenta, e a mentalidade também precisa acompanhar.

Eu também já vi sobre recuperação social, que é adequada para quem não quer carregar uma pilha de palavras-chave, mas, na essência, é dividir a confiança entre algumas pessoas ou dispositivos, escolher a pessoa errada é mais fatal do que escolher uma ferramenta errada na cadeia. Recentemente, não estão discutindo novamente sobre o atraso na etiquetagem de dados na cadeia, que ainda pode enganar, eu também não sou muito supersticioso com marcas que parecem seguras, o mais importante é se você consegue explicar claramente cada passo: quem pode mover o dinheiro, quando pode mover, como parar se algo der errado. Por enquanto, é assim, não trate a segurança como um botão que, ao ser pressionado, resolve tudo.