Вот именно для этого в аппаратных кошельках на экранчик выводится адрес получателя и Вы всегда можете сравнить - то, что видите в бразуре и то, что на экранчике аппаратного кошелька. Подменить адрес получателя в самом аппаратном кошельке никак не получится, все операции там происходят в защищенной среде - там своя собственная маленькая операционная система (например в Леджере - BOLOS). Грубо говоря, Леджер, как и Трезор - по сути это защищенный микрокомпьютер.