У меня из десяти рабочих мейлов два горели красным, хорошо что именно к этим двум мейлам никакие биржи не были привязаны, я просто изменил пароли и перепривязал верификацию емейлов к мобильным телефонам. Ну и аккаунты бирж всегда на 2FA через гугль аутентификатор ставлю, поэтому за биржи я не сильно боюсь ,что угонят акк через почту, без подтверждения 2FA этого не сделать.
Лучше всего привязка к телефону + 2FA + дополнительная почта и секретный вопрос. Никакие тёмные силы не угонят почту после такого. Хотя безопасность и удобство вещи противоположные друг другу, я всё же выбираю безопасность. Хотя бы для основного мыла лучше использовать защиту на максимум. А дополнительные на усмотрение.