Храню на флешке . в кажом пароле есть кусочек который надо заменить. Этот кусочек знаю только я .
Вот это вообще прям зачетно, думаю стоит применять такой вариант всегда

Да, но против кейлоггеров это бесполезно. Поэтому, или виртуальная машина, или отдельный комп с Линуксом для всех криптоопераций. Ну 2фа - это обязательно. Аппаратный кошелек - очень желательно.