У меня была похожая ситуация. Сначала держал всё на бирже, пока не потерял часть средств из-за фишингового сайта. С тех пор пользуюсь аппаратным кошельком — купил Ledger, и сплю спокойно 😅. Главное — не хранить сид-фразу в телефоне или на компьютере, только на бумаге и желательно в нескольких экземплярах. Ещё стоит включить двухфакторную аутентификацию на всех сервисах. Безопасность — это не одно действие, а целая система привычек, особенно если сумма не маленькая.