100% защитой это точно назвать нельзя. Вы можете использовать свою почту для получения смс от биржи и всегда нарваться на фишинговое письмо. Так что лучше аппаратного кошелька пока ничего не придумали.
А так, зависит от финансов. Небольшие объемы многие хранят на топовых биржах, либо горячих кошельках.