Я сейчас всё больше убеждаюсь, что безопасность — это действительно не вопрос «таланта», а привычки, выработанной со временем. Когда активов ещё немного, достаточно держать подпись в руках на аппаратном кошельке, главное — чтобы каждый перевод не был слишком быстрым: сначала проверяй адрес, авторизацию,滑点, не спеши.

Когда сумма увеличивается и начинаешь часто перемещать средства, многофакторная подпись становится очень удобной, даже если немного сложнее, но это превращает «я вдруг по глупости» в «нужно подтвердить ещё раз». Недавно снова случились сбои в межцепочечных мостах, или оракулы дают аномальные цены, и все ждут подтверждения… По сути, не стоит слишком доверять одному узлу.

Я тоже использую восстановление через социальные сети, но у меня есть свои правила: контакты должны быть разбросаны, регулярно тренируюсь восстанавливать доступ, без практики — это всё равно что не настраивать вообще. В конце концов, безопасность — это не разовая установка, а долгосрочная привычка.