Вы видели код, который управляет этим устройством?

Ничто не мешает производителю кошелька запилить туда blackjack'а (зачёркнуто) backdoor'а, который в нужный момент отправит ваши ключи (точнее seed), куда нужно.

и при взломе базы данных производителя обчистят все кошельки.