Am besten wäre natürlich ein Hardware-Wallet, aber ggf. kann man auch seinen Private-Key vom Internet isolieren und Transaktionen offline signieren.
Hauptsache man lässt die Finger von Exchange-Wallets für mid-/long-term storage und sichert diese aber trotzdem mit 2FA ab, falls man doch mal für kurze Zeit etwas zum traden drauf hat.