Просто при покупке с рук (и в магазинах с неизвестным источником поставок) следует прошить девайс перед генерацией своего сида. Не помешает и корпус открыть.
Хороший совет, только возможно ли прошить новый кошелёк без установки пина, сида? И как это сделать? Я так понимаю это не связано текущим обновлением до новой версии 1.6. По железу, я так понимаю, вскрываем и смотрим не заводские следы пайки контактов. У меня он в прозрачном почти корпусе, видно всё. Вот такой
https://shop.ledger.com/products/ledger-nano-s/transparent