Лучше, конечно, держать в кошельках, да и там защита куда выше, чем например на биржевых аккаунтах. Я на бирже храню небольшие финансы, но все же ставлю высокую степень защиты 2FA с помощью Гугл ключа, что советую многие пользователям, ведь халатное отношение к этому, действительно в будущем может Сказаться на ваших финансах, ведь взламывают и вводят моментально.
Халатное отношение к своим финансам - это и есть хранение на биржевых аккаунтах. Это даже хранением назвать нельзя, потому что вы доверили бирже ваши средства и надеетесь, что она позволит вам их вывести в будущем. 2ФА может быть дополнительной проблемой для хакеров и дать вам время, что бы поменять пароли или вывести средства, но не стоит полагаться на нее полностью. Это только один вектор атаки. Есть ещё как минимум два, которые более вероятны. Первый - это взлом самой биржи, который приведет к потере всех средств, независимо от количества средств защиты, навешенных на ваш аккаунт. Второй - это изменения в политике самой биржи. Владея ключами к вашим монетам, она может делать с ними что вздумается, в том числе ограничить вам доступ из-за какой-нибудь подозрительной активности или нарушения правил самой биржи. Биржа может потребовать пройти верификацию в любой момент, при выводе или депозите. Если сумма на бирже небольшая, то можно игнорировать и перестать пользоваться, но более-менее крупную сумму уже не так просто оставить. Верификацию пройти придется, биржу взломают, документы окажутся в даркнете и увеличится количество векторов атаки в несколько раз.