La recomendación más segura es tener las llaves completamente offline, fuera de todo dispositivo que pueda conectarse a un red, eso incluye el computador. Aunque anotarlas en un papel parezca de otra época es mucho más seguro, lo otro es utilizar cápsulas de seguridad como la Cryptosteel de Trezor, inclusive los mismos Trezor en caso de gestión de billeteras, obviamente éstos últimos pueden llegar a ser costosos, pero si el valor de los activos a proteger lo justifica, entonces merece la pena la inversión.