Se você está movendo qualquer tamanho significativo, precisa de um dispositivo isolado para assinar. Baixar PDFs e atender chamadas no mesmo dispositivo que você usa para aprovar transações é negligência. Você pode compensar o risco verificando cuidadosamente o conteúdo de cada tx no seu HW, mas provavelmente você não vai fazer isso.