Te lo han vendido con el bootloader abierto? Pues en principio dudo que te funcione Samsung Pay, y posiblemente Google Pay. Si el knox ha saltado eso ya es irreparable, te interesa saber qué modelo es, si es exynos, o Snapdragon.
Por otra parte debes averiguar el csc que lleva puesto.
Opciones:
Lo más sencillo, meter por odin la rom que le corresponde, y saber que por ota le llegarán según el csc que tenga (si es de operadora te actualizará arreglo a operadora)
Lo más recomendable, hacer un downgrade para cambiar el csc a uno libre, y meter la rom para que actualice con normalidad (libre)
La última opción, descargar tu manualmente las roms y actualizar desde el pc con odin cada cierto tiempo.
Dudas:
Desconozco si al saltar el knox se siguen recibiendo otas, yo creo que sí, pero hace años que no me meto en ese berenjenal.