Где завести холодный биткойн-кошелёк?

Ставь полную ноду на отдельный ноут, ничего пока надежнее нет

Присоединяюсь к вопросу.

Концептуально, холодный кошелек это wallet.dat или даже приватный ключ, сохраняемые на оффлайновых носителях. Сойдет даже распечатка QR-кода на бумаге. Чтобы исключить кражу средств, необходимо надежное шифрование, либо разделение непосредственно ключа на несколько частей с раздельным хранением. Типичным параноидальным подходом в таком случае, является создание адреса с мультиподписью, и отдельным хранением как подписей, так и пароля шифрования.