die Frage "auffm Exchange-Konto liegen lassen, oder besser nich?" dürfte sich dann garnich erst stellen, denn das is grundsätzlich die schlechteste Wahl die man treffen kann.
Das definitiv, ja.
Ich kenne aber ehrlich gesagt die Angebote für institutionelle Investoren von bspw. Coinbase gar nicht, ich kann mir sehr gut vorstellen, dass es in diese Richtung Zugriffe auf die PKs für die Wallets gibt, lässt sich mit geteilten Unternehmensaccounts sicher auch relativ einfach umsetzen. Gerade bei institutionellen Investoren geht es ja nicht um 1-2 BTC, die werden sich kaum mit "wir kümmern uns schon drum, wenn wir gehacked werden ist jedoch euer Geld weg" abspeisen. Wär mal interessant, was die Exchanges da so für Vorkehrungen treffen und Angebote zur Verfügung stellen.