Потенциальная угроза остается, так как остаются места куда можно внедрить зловред, как то биос, микроконтролер монитора, микроконтролер клавы и ряд других, но это уже больше относится к экзотике, которую в состоянии  использовать  уж очень крутые хакеры. Поэтому в первом приближении, тем более, если речь идет не о больших суммах, вариант вполне жизнеспособен, правда заморочлив, "время - деньги" и этот тезис  еще никто не смог опровергнуть.

Зы. Виртуалка на основной машине в этом случае лишний элемент, не вижу в нем смысла. Ставьте на свой второй новый и чистый хард полноценную операционку и на нее холодный кошелек (естественно выход в интернет должен быть перекрыт), потом на основной "горячий" диск  ставите вотч-онли ( по русски вахтенную)  копию и меняйте себе диски если времени много.