Аппаратные кошельки вещь хорошая, но и стоят не очень дёшево. Как бесплатная альтернатива хорошим вариантом будет виртуальная машина с линуксом. Если использовать эту виртуалку только для отправки и получения крипты не лазя по сайтам и не ставя левое ПО, шансов схватить троян практически не существует.
Да, шансов меньше, но они есть. Троян при определенных условиях может проникнуть из хост-машины в виртуальную, также хост-троян может перехватывать ввод-вывод (клавиатуру, экран и т.п.). Поэтому лучше ставить линукс на отдельном шифрованном загрузочном разделе жесткого диска, это тоже бесплатно, легко осуществимо, и работает быстрее и надежнее.