Недавно я занимался вопросами безопасности кошельков, и кажется, что многие сразу начинают ломать голову над тем, кто сильнее — «аппаратный/мультиподпись/социальное восстановление», но по сути всё зависит от вашего текущего объема активов и того, можете ли вы стабильно выполнять процедуры.

Для небольших ежедневных расходов лучше не заморачиваться и не блокировать себя, используя горячий кошелек;
Когда доходишь до уровня «потеря ключей — не могу уснуть», аппаратный кошелек по крайней мере отделяет приватный ключ от хаоса на компьютере и телефоне, что действительно облегчает жизнь.
Дальше, одинарная подпись на аппаратном — уже боишься «принудительно подписать/дом сгорел/ты один в ответе»,
Мультиподпись — это больше командный процесс: чуть медленнее, но меньше шансов на полный крах;
Недостатки тоже очевидны: если партнеры ненадежны или у тебя слабое управление, мультиподпись превращается в катастрофу.

Я считаю, что социальное восстановление подходит тем, у кого «я могу доверять разным людям, но память слабая»,
найти нескольких действительно проверенных офлайн людей в роли защитников — лучше, чем прятать мнемоническую фразу в три места и полностью забыть о ней…
Но не стоит слепо доверять инструментам, недавно кто-то жаловался, что системы тегирования и ончейн-данных запаздывают или могут ввести в заблуждение,
рассчитывать на них, чтобы определить «этот адрес безопасен» — рискованно, главное — твои привычки бэкапа и верификации.

Мой текущий подход: небольшие суммы — горячий кошелек, свободно переводить;
основной — аппаратный и офлайн-резерв;
если делаю мультиподпись, сначала тренируюсь на небольших суммах, чтобы отработать процесс.
Ладно, не буду углубляться в детали, в любом случае не стоит воспринимать безопасность как разовую настройку — со временем это расслабляет.