Recentemente, vi alguém discutir qual é mais seguro: carteira de hardware, multi-assinatura ou recuperação social.

Na verdade, no final das contas, tudo depende de quanto você pode "perder" e se consegue seguir o procedimento.
Para fundos pequenos, acho que uma carteira de hardware é suficiente, não tire fotos da frase de recuperação, não armazene na nuvem, e evite conectar o computador desnecessariamente.
Quando seus ativos atingirem um valor que te deixa acordado à noite, a multi-assinatura realmente faz sentido, mas também é um grande incômodo: dispositivos, permissões, pessoas, procedimentos de emergência precisam ser praticados com antecedência,
senão, na hora de um problema, você vai perceber que só sabe tirar print e pedir ajuda.
Minha postura em relação à recuperação social é: é adequada para quem não quer memorizar 12/24 palavras, mas consegue encontrar alguém confiável para "proteger".
Se o guardião não for confiável, é como terceirizar o risco.

A propósito, recentemente, antes e depois da atualização/manutenção da principal blockchain, o grupo ficava especulando se o projeto iria migrar.
Na verdade, minha primeira preocupação foi se as carteiras e permissões de assinatura também seriam alteradas;
antes que a cadeia mude, alguém pode acabar transferindo seus ativos para outro lugar…
Atualmente, eu uso: hardware no dia a dia, multi-assinatura para cofres menores, prefiro ser mais lento, mas mais seguro.