нельзя снисти все настройки с устройства перед первым использованием его в крипте

Снести настройки можно, но в случае подмененной прошивки это ничего не даст (например, будут генерироваться только определенные наборы ключевых слов). Нужно сносить прошивку. Это делается автоматически, если стоит устаревшая прошивка, но если стоит последняя, то это сделать непросто.
При продаже уточняешь прошивку, даже если продавец обманет и будет свежая прошивка, просто ждешь месяц-два до выхода новой.
Логично. При продаже можно просто подключить леджер к компу/телефону и посмотреть версию прошивки. Для спокойствия не помешает перед тем, как переводить на кошелек монеты снять крышку (она на защелках) и убедиться в наличии правильных чипов и отсутствии лишних (фотки для сравнения есть на сайте производителя и пользовательские в гугле). Хотя пока о случаях подделки железа не было слышно.
Аппаратные кошельки леджер или трезор считаються самыми надежными. Их можна взламать только прифизическом доступе к кошельку, т. е. если у Вас его украдут или Вы его потеряете и найдеться человек, которые знает что это такое и сможет его открыть. Мне кажется что эта самый лучший способ хранения больших сум.
Я знаю что у одного из кошельков, был какой то косяк, у леджера или трезора, не помню. Там смысл был в том, что они взломаны еще до твоей покупки и как только ты переведешь средства, ты их можешь потерять. Может я немного ошибаюсь , но уязвимость точно есть.
Это не уязвимость леджера, просто какой-то продавец на ebay вкладывал в коробку свою инструкцию, где предлагал ввести 24 слова, которые были указаны на бумажке. Ну и наивные покупатели попадались.
Идущие подряд сообщения объединены в одно модератором xandry.