Холодного кошелька я пока не имею. Так много заработала за свою работу, что пока нечего в нем хранить.
Но пароли ( все) храню только в бумажном блокнотике записанные ручкой. На даном этапе моей деятельности в криптомире нахожу этот способ самым простым и очень надежным. Никакой хакер мои пароли точно не сможет прочесть. 
Как бы правильно, но есть пару моментов:
- есть вирусы, крадущие пароли и при ручном вводе их на клавиатуре в поле кошелька, те же кейлоггеры, их много видов и они с каждым годом все продвинутее и изощреннее, трудно их выловить антивирусом,
- желательно набирать не на обычной клавиатуре, а на сенсорной или экранной,
- можно попасть на подмененные днс, как это было в последнее время пару раз с MEW.
Всего этого можно избежать с аппаратным кошельком - он отсылает пароли напрямую в блокчейн, минуя комп и с аппаратным кошельком можно работать даже на совершенно зараженном компе.