Ich habe mir mal bitvavo über https://steemd.com/@bitvavo angeschaut und erkenne dort einige sicherheitsrelevante Probleme.

• der Owner-Key wurde noch nie geändert
  Das ist in meinen Augen für eine Bank sehr schlecht, da äußerst leichtsinnig.

• Zugriff auf diesen Account hat eine unbekannte Anzahl an Personen
  Auch sehr schlecht. Hat nur eine Person den Schlüssel und stirbt, bleiben alle STEEM bis in alle Ewigkeit verloren. Haben mehre Personen den Schlüssel, kann der Account allein von einer Person gestohlen werden. Ich würde mich bei einen "Multikey", welcher auch auf einen Steemaccount möglich ist, viel wohler fühlen. (Multikey-Accounts können Transaktionen nur mit der Zustimmung mehrerer Personen durchführen)

Fazit:
Behandle Bitvavo nur als Handelsplatz, verschicke Deine Coins nach dem Kauf auf Deine eigene Wallet. - Ich zitiere hier gerne die weisen Worte des @reiseamateur

Your Keys, Your Bitcoin. Not Your Keys, Not Your Bitcoin

Aber ausser den beiden Sachen habe ich nichts nennenswert Schlechtes über sie gefunden.
Hier wird Bitvavo sogar empfohlen: https://bitcoinvergleich.at/makler/bitvavo-erfahrungen/