Já tentei uma vez migrar uma carteira quente comum para uma carteira de hardware + multi-assinatura 2/3, e percebi que o mais difícil não era assinar, mas as “pessoas”: quem guarda qual chave, como substituir se perder, o que fazer se precisar usar em uma viagem… Quando o volume de ativos é pequeno, a carteira de hardware é suficiente, é tranquilo; mas assim que começa a ter um pouco de volume, uma falha única se torna muito evidente, a multi-assinatura pode diluir a probabilidade de “eu escorregar/ser vítima”, mas a operação diária fica mais lenta, e a mentalidade também precisa acompanhar.

Eu também já vi sobre recuperação social, que é adequada para quem não quer carregar uma pilha de palavras-chave, mas, na essência, é dividir a confiança entre algumas pessoas ou dispositivos, e escolher a pessoa errada é mais fatal do que escolher uma ferramenta errada na cadeia. Recentemente, não estão discutindo novamente sobre o atraso na etiquetagem de dados na cadeia, que ainda pode enganar, e eu também não sou muito supersticioso com marcas que parecem seguras, o mais importante é se você consegue explicar claramente cada passo: quem pode mover o dinheiro, quando pode mover, como parar se algo der errado. Por enquanto, é assim, não trate a segurança como um botão que, ao ser pressionado, resolve tudo.