Последнее время снова закончились аппаратные кошельки, я несколько раз перезагружал и приходилось стоять в очереди, и тут я подумал: безопасность — это действительно не просто «купил устройство — и всё».

Когда активы небольшие, достаточно использовать горячий кошелек на телефоне + сильный пароль + не кликать на подозрительные ссылки, этого достаточно, главное — не допустить ошибок в периоды активной фишинговой атаки.
Когда масштаб увеличивается (по сути, начинаешь волноваться: «А что если потеряю/украдут — не смогу уснуть»), аппаратный кошелек оправдывает свою цену, но помните: не фотографируйте мнемоническую фразу и не храните в облаке.
Дальше — мультиподписи больше похожи на «разделение ключа на несколько частей и хранение их отдельно», что подходит для команды или больших долгосрочных позиций, это сложно, но надежно.
Восстановление через социальные связи подходит тем, кто боится потерять ключи, но нужно хорошо подумать, насколько надежны «друзья/хранители», не перекладывайте риск с себя на человеческие отношения.
В любом случае, выбирайте по силам, не позволяйте тревоге увести вас за собой.