Насколько он защищенный? спасет если будет подмена по DNS? как это уже было недавно по майезерваллет

Или лучше всетаки заказывать аппаратный кошель?
Нет ничего абсолютно безопасного. Хотя метамаск и считается одним из самых безопасных приложений для эфира и токенов. А аппаратный кошель никогда не помешает, так что лучше его заказать, всё-таки.