Acredito cada vez mais que a segurança realmente não é uma questão de "talento", mas sim de hábito adquirido.

Quando os ativos ainda não são muitos, usar uma carteira de hardware para manter a assinatura sob seu controle é suficiente, o mais importante é que cada transferência seja um pouco mais lenta: primeiro verificar o endereço, verificar a autorização, verificar o slippage, não seja apressado.
Quando o valor aumenta e começamos a movimentar fundos com mais frequência, múltiplas assinaturas ficam muito atraentes, mesmo que seja um pouco mais trabalhoso, mas assim podemos transformar um "ato de cabeça quente" em um "preciso confirmar mais uma vez".
Recentemente, as pontes entre cadeias foram comprometidas novamente, ou os oráculos reportam preços absurdos e todos ficam esperando a confirmação... Em resumo, não coloque toda a confiança em um único ponto.
Também uso recuperação social, mas estabeleci regras para mim: os contatos devem ser dispersos, e fazer uma simulação de recuperação periodicamente, pois não praticar equivale a não ter configurado.
De qualquer forma, segurança não é algo que se faz uma vez e pronto, deve ser uma rotina diária a longo prazo.