Купить в магазине недорогой ноутбук, чисто под эту цель.
Поставить на него VeraCrypt, шифрануть систему. Поставить VMWare, установить в виртуалку оригинальную ОС винды. Ее тоже шифрануть через VeraCrypt.
Там уже поставить Electrum, сгенерить ключ.
Купить 2 подписки опенвпн, одну подключать в основной системе, другую в виртуалке, эдакий дабл впн.
При крайней необходимости включать отдельный модем, коннектиться через впны и переводить битки. Но основная цель - хранение.
Кроме официального софта VeraCrypt, VMWare, OpenVPN и Electrum на ноуте никакого другого софта не будет.
Под вопросом еще - можно ли оставлять предустановленную ОС на ноуте с магазина (при условии что ноут из коробки) или все равно лучше заново поставить свою с макрософта?
Можно ли в целом считать такой метод холодным и надежным хранением? Или я где-то что-то упускаю?