Что-то мошенники совсем обнаглели... Лично я использую для баунти и аирдропов одну почту, для бирж - другие почтовые аккаунты. И, как соверешенно верно Вы отметили, всюду включаю двухфакторку! Еще один способ - часть заработанной крипты выводить на холодный кошелек.
Мошенники зарабатывают на нашей неграмотности и халатном отношении к безопасности. Без двухфакторки сейчас никуда! И парольная фраза должна быть уникальной для всех важных сайтов, почта, биржи, кошельки. Самый надежный способ хранения пароля - бумага