Mesmo que vc deixe os btc na xapo ou em qualquer web client, vc corre o risco de ter sua senha roubada quando vc a digita, eu mantenho os btc no android, tenho medo de deixar no windows, eu ia deixar os btc no meu celular android antigo, mas ele sumiu aqui de casa
mais na xapo vc recebe um sms para liberar o pagamento