Самый надежный и безопасный вариант: Electrum на машине без доступа в интернет. Там генерите private key. Потом там же получаете master public key. Его используете для создания просмотрового(read-only) кошелька electrum уже на машине с интернетом. С помощью такого кошелька генерируете неподписанную транзакцию, копируете её в файл на флешку, флешку с файлов вставляете в машину без инета, подписываете транзакцию, потом публикуете подписанную транзакцию (есть куча сервисов - поиск по "broadcast bitcoin transaction").
Такой способ максимально безопасен, т.к ваш private key никогда не находится на машине, подключенной к интернету.
Первая же ссылка по запросу "как LATOKEN зарабатывает деньги" в любом поисковике должна дать представление о том, чем эта контора на самом деле занимается.
Проблема возникает у тех, кто пользуется одиним и тем же паролем для регистрации на разных сайтах. Допустим, вы зашли и зарегистрировались на каком-то левом сайте. Потом его базу взломали. Вытащили данные email и пароли. Каждый логин и пароль прогоняется по 100500 сервисам: онлайн кинотеатры, почта, онлайн игры и т.д. и т.п. Ну и сайт Ростелекома заодно. Если смогли зайти в Ростелеком, то меняют на игровой тариф, регистрируются в GeForce Now и продают такой аккаунт за 150 рублей.
Самому Ростелекому, судя по всему, выгодна эта ситуация, т.к. много людей не замечает списаний и эти суммы идут им в доход. Иначе давно бы прикрутили подтверждение захода в личный кабинет и смену тарифных опций с подтверждением по СМС (двухфакторная авторизация).
Вывод: пользоваться менеджерами паролей, не использовать один и тот же пароль на разных сайтах.