Только что в группе снова обсуждали, как доходы майнеров/валидаторов утекают из-за MEV, как несправедливо сортируют транзакции и так далее. Говорят, что несмотря на всю активность в цепочке, в конце концов всё сводится к тому, кто держит приватный ключ.

Я сам считаю, что при разном объёме активов выбор методов действительно разный:
Если денег немного, просто чтобы не попасть на фишинг, достаточно аппаратного кошелька, вставил и подтвердил — по крайней мере, не случайно не дал разрешение на что попало.
Когда активов становится больше, обычные переводы начинают пугать ошибками или потерей устройства, мультиподписи — как тормоз, который говорит: «остановись и подумай три секунды», — но это действительно неудобно.
Восстановление через соцсети мне кажется очень заманчивым, подходит тем, кто боится потерять ключи и не хочет каждый день запоминать мнемоническую фразу, но если доверить неправильному человеку — тоже неловко…
В любом случае, не стоит воспринимать безопасность как разовую настройку, через некоторое время её нужно проверить заново.