O controle das chaves é realmente importante, mas também não é uma solução perfeita. Uma carteira fria como Ledger está bem segura contra hackers remotos porque o dispositivo fica offline, mas você precisa cuidar muito de onde guarda a frase-semente e não perdê-la, porque se perder, acabou seu acesso e ninguém te devolve. O mais realista é pensar que uma carteira fria é segura se você mesmo for responsável; se você é desorganizado guardando coisas importantes, a exchange pelo menos tem proteções se forem hackeadas, embora é claro que você confia que não aconteça.