Если приватный ключ хранится на флешке или на листике, то все равно подвергаешься повышенному риску в периоды:
1. от генерации ключа до записи на флешку или лист бумаги
2. в процессе использования.
Зараженный комп может его спереть. Про использования приватного ключа на вебресурсах вообще молчу.

Плюс аппаратного кошелька в том, что приватный ключ генерируется на самом кошельке, хранится в зашифрованном виде, и больше никуда не передается. Подпись всех транзакций происходит на самом кошельке.