Sua configuração de carteira fria @multisig
* iOS no Modo de Bloqueio
* Pixel no modo de Proteção Avançada
* ledger/trezor/grid/keystone (sim, até eles) etc…

Parta do princípio de que ataques à cadeia de suprimentos são inevitáveis e faça a rotação conforme necessário.