Stasera, mentre tutti guardavano la partita, ho rootato il telefono.
Con l'aiuto di un modulino magisk:
https://github.com/kdrag0n/safetynet-fix
riesco a passare Safety Net, quindi penso che le mie app bancarie funzioneranno senza grossi problemi.
Google Pay invece si accorge che il terminale è stato manomesso e disabilita i pagamenti NFC; leggo in giro che si potrebbe far funzionare usando Riru + LSposed, ma ci proverò un altro giorno.
