用支付宝的人还是很多的，没必要这么怕。而且不要忘记可以安装防火墙，不明的程序对外发起连接直接禁止就好了，据我经常观察防火墙行为和机器tcp/ip连接的情况看，楼主完全是多虑了。
我倒是觉得迅雷要当心，以前用微软的进程监视ProcessMonitor观察过迅雷，我打开一个迅雷，取消bt任务里面所有共享的东西，理论上此时迅雷应该没有事情做，但是用ProcessMonitor就可以看出它在偷偷摸摸上传我前几天下过的一个片子……这种感觉很糟糕。不像电驴，你上传什么，不上传什么，都清清楚楚。

另外没试过虚拟机里面能不能装支付宝（以前试过招行的网银是不能在虚拟机里面装的），能装的话楼主玩玩虚拟机吧，很强的东西。

刚才索性试了下虚拟机，VMWARE6，完全正常，也可以导入数字证书，用信用卡往自己帐号上充值1分钱试验成功。楼主怕支付宝有问题的话装虚拟机玩吧……