Но как было показано в одной статье, даже если достать сид нельзя, то при физическом доступе к устройству можно подтверждать транзакции на любые адреса (мозги то все равно от незащищенного STM32, кек)
Ссылку на статью дайте, если можно. Есть сомнения как минимум в актуальности этой информации.
Наивно полагал, что даже если Леджер и попадёт в чужие руки, то сбросит все настройки на заводские при вводе трёх раз неправильного пин кода.
А я и сейчас так наивно полагаю ).