Im Prinzip kann dir nicht viel passieren, wenn du die Bitbox korrekt nutzt.
Wichtig beim Senden ist, dass du die Empfangsadresse auf der Bitbox sorgfältig prüfst, bevor du bestätigst. Dann kann beim Senden gar nichts passieren.
Wichtig beim Empfangen ist, dass du die eingefügte Adresse (z.B. auf der Exchange Website) nochmal mit der Adresse vergleichst, die auf der Bitbox angezeigt wird.
Natürlich könnte (nur beim Empfangen) im schlimmsten Fall im Browser die Anzeige gefälscht sein. Sehr unwahrscheinlich, aber wenn du das auch noch ausschließen willst, musst du es wie von @SHA-2 beschrieben machen. Alternative wäre auch Tails OS auf dem Stick.