La plupart des pertes ne viennent pas du marché, mais d'un accès mal protégé.
Si ton mot de passe de plateforme est le même qu'ailleurs, il a peut-être déjà fuité dans la base d'un autre site. Un gestionnaire de mots de passe en génère un différent pour chaque service et te dispense de les retenir. C'est la mesure la plus efficace, et la moins spectaculaire.
Active la double authentification avec une application dédiée, pas par message. Le détournement de carte SIM consiste à convaincre un opérateur de transférer ton numéro : l'attaquant reçoit alors tes codes. C'est une technique courante et documentée, et elle vise en priorité les comptes crypto.
Si tu utilises un portefeuille personnel, tu reçois une suite de douze ou vingt-quatre mots. Qui les possède possède les fonds, définitivement. On ne les photographie pas, on ne les enregistre pas dans un cloud, on ne les tape jamais sur un site. On les écrit sur papier, rangé hors de vue. Aucun support technique légitime ne te les demandera jamais.
Laisser ses cryptos sur une plateforme, c'est lui faire confiance pour les garder ; plusieurs ont fait faillite en emportant les avoirs de leurs clients. Les garder soi-même supprime ce risque mais te rend seul responsable : une phrase perdue, et rien ni personne ne peut récupérer les fonds. Les deux choix ont un coût, il n'y en a pas de gratuit.