Seed gerada em dispositivo que nunca tocou a internet + passphrase, ambas com backup em papel (passphrase pode ser online) em lugares diferentes resolvem com MUITA segurança o problema de 99% das pessoas.