讨论下交易用电脑、手机的安全策略

最近听说自动攻击脚本又进化了，不仅能扫公网的机器，没公网ip的局域网机器都可能被扫，现在想和大家讨论下：交易用的电脑和手机应该使用什么安全策略（或安全设置）才能兼具安全性和便携性？日常一机多用和专机专用的平衡点是什么？

刷个开源固件，所有APP只用开源或者Google play下载，平时关机，只交易的时候开机。一定要用到PC系统的地方，装个虚拟机，和fs protection杀防一体，没事也关机，只交易才开机。

交易。。。。。不同名不是都很难转吗？