CZ выложил рекомендации по хранению крипты. Проверенные аппаратники, сверка адреса на экране устройства, сид офлайн и резервные копии в разных местах. Никаких фото, скриншотов и облаков.

Для бирж: отдельная почта, уникальные пароли, двухфакторка и белый список адресов. Плюс отдельное устройство под крипту и распределение средств с учётом рисков. Аппаратник полной безопасности не гарантирует.

От себя: основной кошелёк не светить и не использовать для повседневных операций. Для оплат, аирдропов и DeFi нужен рабочий кошелёк с небольшой суммой и другим сидом. Несколько адресов от одной фразы при её утечке обчистят вместе. Переводы между своими адресами при этом видны в блокчейне.

На одном устройстве работа, телега и присланные файлы. На другом только финансовые операции и необходимые приложения. Обновлять оба. Для сомнительных ссылок можно использовать виртуалку без личных аккаунтов, кошельков, общих папок и буфера обмена. Отдельное устройство она полноценно не заменяет.

И читать, что подписываешь. Выданное разрешение на списание токенов продолжает работать после отключения сайта и выключения Ledger. Ограничивать разрешения нужной суммой, ненужные отзывать. Если утёк сид, нужен новый кошелёк с новой фразой.

На бирже к белому списку я бы добавил задержку вывода на новые адреса.

@skamshot