Para atividades que envolvam dinheiro, acho que o ideal é deixar o minimo de dinheiro possivel em maquinas com acesso a rede. Mas montar um esquema de air-gap decente é bem chato e inconveniente, hardware wallets sao um pouco mais amigaveis, e as outras dicas de praxe, 2FA em tudo, passwords gerados e longos, etc