Вывод средств с биржи невозможен без подтверждение с почты. Значит, в первую очередь, нужна максимальная защита именно почты!
Нужно:
1. Завести отдельное мыло на gmail, использовать его только для биржи и нигде не светить.
   (Лучше всего заходить на эту почту с другого компа/ноута, который используется только для этого.)
2. Настроить безопасность почты - обязательное подтверждение 2фа или СМС для входа.
3. При входе на почту снимать флаг "запомнить на этом компе", т.к. хакер, имея удалённый доступ, заходит на биржу и почту именно с вашего компа.
4. При входе на почту не разрешать браузеру сохранять логин-пароль.
5. Обязательно выходить с почты (для чайников - найти и нажать надпись "Выход"  )

Таким образом хакер (троян), сидя на вашем компе и получив доступ к вашей учётке на бирже, не сможет вывести средства, т.к. не может получить код подтверждения для входа на почту. (А вот с компа утащит всё что найдёт, от wallet.dat до последних трусов).