Poptop, вот пару хороших русскоязычных статей про уязвимости аппаратных кошельков:
https://bitnovosti.com/2017/12/04/poteryat-30-000-v-bitkojnah-epicheskij-rasskaz-o-tom-kak-ya-zabyl-svoj-pin/
https://bitnovosti.com/2017/12/07/uyazvimosti-apparatnyh-koshelkov/

Все таки аппаратные кошельки это чуть более сложные флешки.
Авторы считают наиболее безопасным способом хранения средств кошельки с мультиподписью, как на биржах.
Для частного использования это вполне применимо, надо только 2 ключа хранить офлайн.