Логин и  пароль не являются достаточной защитой.
У хакеров часто есть заранее подобранные базы логинов и паролей, а пользователи часто используют те же логины и пароли везде.
Неделя на вывод позволяет заблокировать любую активность хакеров, а гугл аутонтефикатор и смс позволяет ускорить этот процесс для тех кто хочет, но не является обязательным.
После вывода коинов из веб-кабинета на адрес Метахэш уже никаких смс и га. Защита средств осуществляется ключом и паролем, который создается локально и у нас его нет.