Вот леджер+трезор в мультиподпись - совсем другой коленкор.
А какой смысл иметь целых два аппаратных кошелька?
Главное в моей реплике - мультиподписной кошелек. А будет он реализован из двух аппаратников или из одного аппаратного и одного программного - дело второстепенное. Главное, чтобы производители были разные, чтобы баги/бэкдоры не дублировались. Мультиподпись леджер + трезор, естественно, надежнее мультиподписи аппаратник + электрум. Но даже вторая конфигурация, имхо, на порядки надежнее просто одноподписного кошелька на леджере.
В Леджере что, мультиподписи нет?
В леджере, кстати, мультиподпись ущербная - нельзя проверить приемный адрес, и не проверяется адрес сдачи. Пользоваться можно, но нужно это учитывать и действовать соответственно. В трезоре с этим все в порядке.