Zefirium crypto провели АМА, где обсуждали как не заскамиться. Краткая выжимка.
_
Mac - gem (спорно, но скорее гем)
Пароль 12-16 символов минимум. 32 символа не брутфорсят.
Виртуальная машина - спасет
Отмыв - через биржи без кус, xmr
Антивирус mcafee, avast
Yandex browser - сохраняет только куки
Telegram - local passcode.
Коннектиться к биржам через qr code более сэйфово

Итоговые рекомендации:
Yandex browser
Tg local code
2fa везде
Проверять приложения через virustotal (онлайн проверка)