Аппаратные кошельки вещь хорошая, но и стоят не очень дёшево. Как бесплатная альтернатива хорошим вариантом будет виртуальная машина с линуксом. Если использовать эту виртуалку только для отправки и получения крипты не лазя по сайтам и не ставя левое ПО, шансов схватить троян практически не существует.
Я бы сказал, что аппаратные кошельки нужны тем людям, которые:
- плохо знакомы с сетевой безопасностью и компьютерной гигиеной
- ленивые, невнимательные, легкомысленные
- не хотят особо погружаться в блокчейн
Вот таким людям как раз и нужен аппаратный кошелек. Понятное дело, что можно максимально безопасно использовать средства и на горячем кошельке, но следует быть предельно внимательным:
- перед загрузкой дистрибутивов кошельков проверять подписи, хеши на соответствие. Проверять адресную строку на предмет фишинга
- сверять публичные адреса перед транзнами
- приватные ключи, сид фразу вообще стараться не светить и не вводить на пк подключенном к инету, лучше для этого завести отдельный оффлайн ПК
- постоянно следить за обновлениями используемого интерфейса кошелька
Вообщем мир криптовалют - это недружественная среда и перед ее выходом лучше одеть скафандр)