По-моему безопаснее всего держать в метамаске

, нужно только сид фразу заучить наизусть или сохранить в тайнике.
Тоже так думал, пока не взломали) кошелек был для тестов с небольшим количеством крипты и с легким паролем, но при этом ни на какие ссылки не нажимал и ничего лишнего не подтверждал, был только коннект с дефи приложениями.
В метамаске вы ничего держите. Метамаск дает доступ к записям транзакций в сети ethereum , позволяет находить те записи, которые соответствуют вашему счету, и управлять состоянием этого счета.
В принципе так работают все крипто кошельки)