Mesmo que vc deixe os btc na xapo ou em qualquer web client, vc corre o risco de ter sua senha roubada quando vc a digita, eu mantenho os btc no android, tenho medo de deixar no windows, eu ia deixar os btc no meu celular android antigo, mas ele sumiu aqui de casa
Não tem perigo por causa da autenticação em 2 passos, claro perigo sempre tem, mas com a autenticação de dois passos não terá problemas por exemplo se roubarem a senha, não conseguirão sacar.
Apesar que ocorre em outro problema, se perder o celular da um trampo enorme acessar a conta, kk