Кончено, если есть возможность взять аппаратный кошель, то будет наиболее простым, удобным и безопасным способом хранения.
Если нет, то как минимум следует завести не один МЭВ кошель. Переливать из того на который получаете выплаты и который скажем так светите, на отдельный, где храните эфирку и не трешовенькие токены.
Про отдельный ПК верно заметили, но это не сильно защитить, т.к. можно подхватить вирусняк и на него