С кошельков без защиты, действительно, часто уводят средства. Чаще всего из-за присутствия на устройстве вредоносных программ, или когда сам пользователь подписывает какие-нибудь левые смарт-контракты или покупает скам-монеты.
Варианты хранения:
Вариант 1. Холодный кошелек - самый надёжный и дорогой вариант
Вариант 2. Использовать для криптодел другое устройство. Можно купить на Авито убитый древний ноутбук, снести ОС, и поставить новую (лучше Linux, т.к. он менее популярен, а значит, вирусов, которые смогут с ним работать - меньше).
Т.е. получаем абсолютно чистое устройство, с оф. сайта скачиваем браузер, с оф. сайта скачиваем траст/метамаск/другой кошелек. И создаем новый чистый кошелек. Ставим на устройство пароль, можно ещё жесткий диск зашифровать. Самое главное - используем это устройство только для крипты и только на проверенных сайтах (никаких сомнительных токенов и проектов). Используемые сайты добавляем в закладки и заходим на них только из закладок, чтобы не попасть на фишинг.
Вариант 3. Если нет отдельного чистого устройства или холодного кошелька, а использовать траст/метамаск/подобный кошелек нужно, можно поставить виртуальную машину на свой основной пк (например, VMware Workstation Pro). И дальше всё делать как во 2 варианте. (паролим-шифруем-linux-чистый браузер-новый кошелек-использование только для крипто). Можно совместить этот вариант с 2 вариантом, но ИМХО, это уже излишне. Второго варианта и так хватит.
Вариант 4. Закинуть средства на надежную биржу. И включить максимальную защиту, которая там доступна (2FA, смс, антифишинг коды, если бинанс, то поставить лимит на покупку nft, чтобы деньги не перелили через nft), поставить 2FA на email, можно использовать отдельный номер телефона. Но тут уже нужно принимать риски, связанные с биржей: взлом, закрытие биржи, изменение правил/лимитов/верификации и др.
Ну и конечно за сид-фпазой нужно следить. Все меры бесполезны, если хранить её на основном(= потенциально зараженном) пк/телефоне/флешке.
За безопасностью соединения тоже стоит следить - не подключаться к общедоступному/чужому wi-fi, для своего wi-fi иметь нормалный крепкий пароль. Можно вообще заиметь отдельную сеть для этого. И никаких vpn/tor/proxy
