2faは最低限だけど、hitBTCなんてちょっとサーバに負荷与えたら2fa飛ばしができてしまうので、2faかけてても盗られる時は盗られる