Pois é, eu também só compraria fora, rs

Vou dizer o q faço:

1. Uso o tails e um celular velho para as configurações da carteira, ambos sem internet.

2. Crio/restauro a carteira em 2 aplicativos diferentes(ex electrum do tails e BlueWallet no celular) para saber se utilizei as seeds e passphrases corretas(tudo isso sem internet)

3. Talho as seeds em arruelas de metal e guardo cópias chumbadas dentro da parede em mais de um lugar. A passphrase vai na memória.

4. Anoto as seeds em um papel com criptografia para ficar ininteligível.

5. No celular que eu uso(com acesso à internet) fica somente a carteira watch-only para eu saber os endereços de recebimento.

6. Quando acumulo uma quantia suficiente em uma carteira eu a deleto e crio outra, variando a passphrase.

7. Se precisar gastar, da pra fazer transações com segurança usando o tails ou celular velho (off line) para assinar as transações e um outro celular para criar e transmitir as transações. Vc tem q usar o mesmo aplicativo nos dois dispositivos(não dá pra usar electrum no celular velho pra assinar transações criadas na BlueWallet do celular online)

8. Se vc tiver herdeiros, lembrar de compartilhar os dados de acesso com eles(ainda não acho o caso criar carteira multisig).

9. Exercite a recuperação das carteiras que vc deletou 1 ou 2 vezes por ano e depois delete novamente.

10. Sempre formate o pendrive e o celular antes de usar e nunca exponha suas seeds na internet, mesmo que criptografadas.