Логично, но можно к примеру. Взять флэшечку зашифрованную Veracrypt, на неё записать машину и профит. Я понимаю, что у нас остаётся возможность выпрыгнуть из виртуальной машины, но это ещё надо сделать. Или, хм, носить с собой докер?