Лучше всего аппаратный кошелек. Его труднее всего сломать. Потом холодный кошель идет по безопасности, ну и на последнем месте веб версия кошелька.