Кошелёк не хранит монеты — они записаны в блокчейне. Он хранит ключи, дающие право ими распоряжаться. Поэтому вопрос безопасности сводится к одному: имеет ли к ключу доступ интернет.
Холодный
Ключ никогда не покидает устройство. Перевод подписывается внутри него, наружу выходит только готовая подпись. Вредоносная программа на компьютере до ключа не доберётся — но потеря устройства вместе с записанной резервной фразой означает потерю средств безвозвратно.
Горячий
Ключ лежит на телефоне или в браузере. Это быстро и удобно для повседневных сумм, но любая программа, получившая доступ к устройству, получает доступ и к средствам.
Как обычно делят
Сбережения — в холодном, рабочие суммы — в горячем. Ровно так же, как не носят с собой всю наличность.
Резервная фраза важнее самого устройства
При создании кошелёк показывает двенадцать или двадцать четыре слова. Это и есть доступ к средствам: устройство можно потерять и восстановить всё по фразе, а потеряв фразу вместе с устройством — не восстановить ничего.
Фразу записывают на бумаге и хранят отдельно от устройства. Снимок в галерее телефона и заметка в облаке превращают холодный кошелёк в горячий, лишая его единственного смысла.
Кошелёк на бирже — третий случай
Это не ваш кошелёк вовсе: ключами распоряжается площадка, а вам показывают запись в её базе. Для торговли это нормально, для хранения — нет.
Отсюда правило, которое повторяют после каждого краха биржи: на площадке держат ровно столько, сколько собираются обменять в ближайшее время.
Подробнее: Аппаратный кошелёк или телефон: где держать сбережения