quanto mais pensarmos em segurança será melhor, links phishing, prefiro uma hardware wallet...
Mesmo se for uma hardware wallet você pode correr risco de perder suas criptomoedas.
Por exemplo: Se não me engano ocorreu uma falha na Ledger, em que alguns usuários receberam um link no e-mail que redirecionava para um determinado site, e nele pedia a seed da carteira (24 palavras), o usuário digitava suas seed e nisso ele caiu num phishing e consequentemente perderá suas criptomoedas que havia armazenado na Ledger
Portanto, todo cuidado é pouco.
obs: hardware wallet é o meio mais seguro no momento, mas isso não significa que você não possa ser "hackeado"