Прикинь, если ломанут там, где больше бабла/крипты лежит... технология бля для домохозяек...охуенно удобно...
Причем тут контрольный вопрос? Во-первых почту с 2FA хрен сломаешь, во-вторых это нужно сломать еще и 2FA под каждую биржу
Шанс этого настолько мал, что мне проще хрен забить на новую почту для каждого аккаунта, чем параноить об этом
ПС если вообще приведете хоть один пример взломанной биржи с 2FA, будет очень интересно
1)
если ваше устройство заражено вирусом можно выполнить все операции с него от вашего имени
в тот момент, когда вы уже сами введете 2fa по своим делам и будите внутри аккаунта
если в устройстве руткит - его уже ничего не остановит
2)
2fa коды легко перехватить через фишинг
перенаправить вас на поддельный сайт, там у вас запросят 2 fa код, этот код будет перехвачен и уже повторно введен где нужно
3)
большая часть почт ломается по контрольным вопросам
некоторые более "надежные" - (именно в кавычках надежные) и для восстановления затребует смс код на номер телефона (привязанный к почте) - для простых школохаккеров это сложный барьер, а для тех кто по липовой доверке отнимает симк карту - наоборот упрощение - достаточно получить сим и по ней восстановить почту, а имя почту можно восстановить биржу
в этом случае лишь какое-то время потребуется на отвязку 2fa (но это тоже не всегда нужно - например, андроид хранит данные в облаке и все ваши 2fa коды вместе со сломанной почтой гмаил окажутся в чужих руках)