Лучше, конечно, держать в кошельках, да и там защита куда выше, чем например на биржевых аккаунтах. Я на бирже храню небольшие финансы, но все же ставлю высокую степень защиты 2FA с помощью Гугл ключа, что советую многие пользователям, ведь халатное отношение к этому, действительно в будущем может Сказаться на ваших финансах, ведь взламывают и вводят моментально.
2FA тоже взламывается, нужно всего лишь получить доступ к вашей почте. 2FA конечно спасает, но не на 100% защищает.