Главная ошибка - независимо от соблюдения принципов безопасности (а хранить лучше на аппаратном кошельке!) - это покупка крипты на кредитные деньги!