Se você estiver movendo qualquer tamanho significativo, precisará de um dispositivo isolado para assinar. Baixar PDFs e atender chamadas no mesmo dispositivo que você usa para aprovar transações é negligência. Você pode compensar o risco verificando cuidadosamente a carga útil de cada tx em seu HW, mas provavelmente não fará isso.