Recentemente, os carteiras de hardware estão esgotadas novamente, tive que fazer várias filas e, de repente, pensei: segurança realmente não é só "comprar um dispositivo".

Quando o volume de ativos é pequeno, na verdade, uma carteira quente no telefone + senha forte + não clicar em links aleatórios já é suficiente, o mais perigoso é durante períodos de alta de phishing escorregar na hora errada.
Quando atinge um certo tamanho (ou seja, você começa a se preocupar "e se eu perder/for roubado e não conseguir dormir"), a carteira de hardware vale o preço, mas lembre-se de não tirar fotos da frase de recuperação nem armazenar na nuvem.
Para níveis mais altos, múltiplas assinaturas parecem mais com "dividir a chave em várias partes e mantê-las separadas", adequado para equipes ou posições de longo prazo de grandes valores, é trabalhoso, mas seguro.
A recuperação social é adequada para quem tem medo de perder, mas também precisa pensar bem se os "amigos/guardião" são confiáveis, não transfira o risco de si mesmo para o relacionamento.
De qualquer forma, escolha de acordo com sua capacidade, não deixe a ansiedade te levar a correr atrás.