El phising está a la orden del día. Una buena práctica ya la hemod comentando muchas veces: Tirar sólo de favoritos.
Otra en la que cada vez me siento más cómodo es dejarlo estar. Dejar tu Trezor tranquila, meterle alguna moneda de vez en cuando y otra vez tranquila.
Está claro que cada vez más no te puedes fiar ni de tu sombra.
A menos que se vean vulnerados nuestros favoritos y cambien el link de los mismos , quizas ya es ser muy paranoico pero siempre hay que pensar en lo peor en este mundo lleno de hackers...
En cuanto al segundo punto coincido con vos, mi trezor yo lo veo como una alcancía que cuando puedo le agrego algunas monedas pero quizas pasan meses sin conectarlo , para el cambio chico uso la wallet de blockchain ya sea en el ordenador o android que anda muy bien.
Está claro que el modo paranoia no tiene límites jejejje
Siempre hay un riesgo, pero evitar google y tirar de favoritos no parece una mala práctica.
Yo aun no tengo wallet física, ni trezor ni ledger ni la recién estrenada por SKY. De momento para lo gordo tiro de Atomic Wallet. Me da cierta seguridad su seed y además disponer de mis claves privadas.
Para lo chico tiro de la app de Crypto.com. Muy completa y con un montón de opciones. Si se queda corta (maneja apenas unos cuantos pares), exchanges de escritorio clásicos: Binance, Bittrex, Coinbase, Poloniex, ...