храни на разных источниках, не храни в одном месте.

холод/аппаратный/горячий кошелек

всё очень просто , надо использовать алгоритм шифрования BIP38 . при использовании этого алгоритма задаёшь контрольную фразу или если ленивый просто пароль , и у тебя зашифровывается приватный ключь . приватник теперь будет начинатся с 6ки . этот алгоритм взломать очень сложно , в отличае алгоритма шифрования BIP39 (мозговой кошелёк ) или просто сид фраза . моё мнение что надёжней способа хранить битки пока нет . у кого есть другое мнение ,прошу вас изучить специфику использования BIP38 .