Вполне резонное предположение. + в обзоре написано, что компьютер, на котором используешь этот чудо-прибор, не обязательно должен быть нескомпрометированным, потому что транзакции подтверждаешь пинкодом в обход компьютера. Но кошелёк-то, куда переводим средства, высвечивается на компьютере и кто мешает сделать подмену этого адреса на компьютере?
А правды никто не знает и не знает как проверить и докопаться до самой неопровержимой чистой истины, т.к. никто из простых пользователей не является специалистом в проверке исходных кодов, зашитых в этом чудо-приборчике и т. п.