Recentemente, vi alguém colocar "carteira de hardware/multissignature/recuperação social" como uma questão de fé de escolha única, na verdade, no final das contas, ainda depende de quanto você controla agora e se você consegue suportar as complicações. Para uso diário com pequenas quantidades, uma carteira quente é suficiente, realmente não é necessário usar multissignature e se bloquear completamente; quando o volume não é pequeno, eu prefiro usar uma carteira de hardware como base, pelo menos para cobrir o risco de "vírus no computador". Depois disso, vem a multissignature: é mais seguro, mas cada operação parece um teste psicológico como uma transação cross-chain, com atrasos, confirmações, busca por assinaturas... uma pressa pode facilmente causar erros.

Recuperação social eu acho um pouco contraditório, perder a frase de recuperação pode salvar a vida, mas equivale a trazer "pessoas" como uma variável de risco, eu, que sou desconfiado, fico pensando: isso não seria como colocar uma bomba-relógio para mim mesmo. Recentemente, antes e depois de uma atualização/manutenção na cadeia principal, todos estão especulando se o projeto vai migrar, mas eu, na verdade, olho primeiro se há movimentos grandes e súbitos na ponte; se for mudar, a gestão de permissões confusa é o momento mais propenso a problemas. De qualquer forma, minha abordagem é aplicar patches: primeiro fechar as vulnerabilidades mais óbvias, pequenas correções são suficientes, não reformate todo o sistema de uma vez e deixe-o inoperante.