Аппаратный кошелек показывает адрес куда будет совершаться перевод и если вы соглашаетесь с этим то кого потом винить будете?
Пока еще не известны случаи взломов аппаратных кошельков, а вот попытки подменить адрес для оплаты на фишинговых сайтах встречаются, так что надо еще адрес сайта проверять перед тем как оплату совершать.
Я никогда не сверял адрес и пока никаких проблем не было. Но и за операционкой стараюсь следить, не лажу по сайтам с сомнительной репутацией и тд.
Конечно, никому не надо показывать леджер. И вообще, по возможности, не стоит рассказывать про наличие у вас крипты, даже родственникам.
Да не нужно рассказывать даже близким родственникам, если не хотите чтобы потом круг тех кто знает расширялся - просто слово за слово и уже кто-то еще знает из не очень близких родственников, и так пошло поехало.