Esta mudança é nem segura nem insegura , de tal forma que não altera a 'hackabilidade' ou não.
No entanto, você não estará recebendo dados corretamente, a menos que você defina a opção de configuração mydomain
na configuração do PostFix.
A primeira versão que você teve, com os itens originais comentados, deve ser suficiente para "receber" e-mails no seu domínio. A linha relevante - mydestination = $myhostname, localhost.$mydomain, localhost, fantasy.cmtim.si
- não foi comentada, então deveria ter funcionado sem muita configuração adicional.