Советы очень простые и логичные, когда их уже прочитал. Но не думаю, что большой процент людей задумывает над этим, пока лично не столкнется.
Многие из этих вещей не являются чем-то исключительным и появившимся исключительно в мире криптовалют.

Вот здесь я попробовал работать с чистой portable версии Windows. При более-менее целенаправленной атаке можно и антивирус обойти любой, зависит от усилий и навыков атакующего. А затем демоном списывается содержимое флешки и при возобновлении подключения к сети отправляется к атакующему. Вполне реальный сценарий. На время работы, думаю, будет лучше не модифицировать существующую среду (отключаться от сети), а создавать, по сути, новую (загрузка с неизменяемого доверенного носителя).