Отдельная машина, но с доступом в интернет все равно не зачет.
Если кратко, то наиболее безопасный вариант это взять ноутбук, который никогда не будет выходить в интернет. На нем генерируем пару ключей биткоина и для осуществление перевода подписываем транзакцию на нем и флешкой переносим на компьютер с интернетом откуда уже отправляем транзакцию в сеть.