Ho trovato un progetto che si chiama airgap.it sostanzialmente trasforma un vecchio smartphone in un signer, con un wallet multifirma ho avuto qualche problema, ma direi che il suo lavoro lo fa.

Ovviamente il telefono non deve avere sim e wifi.

Direi che la cifratura del wallet sul pc con aes256 mi sembra sostanzialmente impossibile da rompere, chiaro il password non deve essere "pippo"

Se si vuole esagerare anche i vault di kde vanno benissimo.

X win truecrypt(o similari)