На зашифрованной флешке в криптоконтейнере. И желательно подальше от РФ в банковской ячейке, если кошелек холодный.
Трезор сам по себе не плохой вариант.
Только нужно учитывать, что от терморектального криптоанализатора мало что поможет...