Биржи последнее время еще и подвержены давлению регуляторов. Надавят на них, и будут вас мурыжить повторным прохождением верификации, со скайпом или заполнением декларации, как на битрексе.
1. Поэтому, тщательно выбирать биржу. Хороший пароль, 2FA, не попасться на фишинг, чистый комп. Держать монеты только для торгов. И мое мнение KYC это тоже зло.
2. Остальное на кошельках от которых ключи только у вас, желательно холодные, без выхода в сеть. Аппаратники тоже хорошее решение.