Сдублировать systemd-юнит для sshd, задать там разные конфиги и первый ssh сконфигурировать для управления VPS и извлечения файлов (на одном порту, onion домене), а второй ssh сконфигурировать для приёма файлов по sftp(на другом порту, onion домене). Ключ от первого ssh не записывать на смартфон.
