고객의 암호화폐를 보관하는 서비스는 어떻게 보안을 유지합니까? 모범 사례는 무엇입니까?

짧은 기간 동안 고객의 암호화폐를 보관하는 웹 앱에 대한 아이디어가 있지만 회사 지갑이 해킹되어 유출되고 고객이 모든 것을 완전히 잃어버렸다는 이야기를 들으니 솔직히 조금 두렵습니다.

이 모든 해킹은 코드의 보안 허점 때문입니까, 아니면 회사가 지갑을 안전하지 않은 방식으로 유지 관리하기 때문입니까? 예를 들어, 고객이 다른 모든 고객의 암호화폐가 보관되어 있는 주요 회사 지갑으로 암호화폐를 보내는 것은 나쁜 습관입니까?

포스트잇에 회사 지갑의 시드 문구를 넣지 않는 것과 같은 분명한 일들이 있지만, 물건을 안전하게 보관하기 위한 더 높은 수준의 전략이 궁금합니다. 고객의 자금을 콜드 월렛에 보관할 수 있다는 것을 알고 있지만 이 아이디어는 비교적 짧은 기간 동안만 자금을 보유하므로 콜드 월렛이 작동할 것이라고는 생각하지 않습니다.

저는 오랫동안 암호화폐 분야에 종사해 왔지만 투자 측면에서만 일했기 때문에 일이 어떻게 돌아가는지 잘 모릅니다.

모든 의견을 주시면 감사하겠습니다!