Качественный аппаратник достаточно безопасен, но криптовалюты предполагают безотзывность операций, а мошенники и злоумышленники тоже не стоят на месте, поэтому я не столько призываю считать аппаратники плохим решением, сколько призываю не выключать бдительность и не успокаиваться на достигнутом. Если человек невнимателен к хранению своих денег, рано или поздно даст сбой и самый надёжный из способов хранения. Не надо на 100% доверять чужим гарантированным решениям, всегда перепроверяйте и думайте о возможных брешах.

Это еще зависит от модели аппаратного кошелька. Часть производителей используют элемент безопасности, который взломать проблематично или даже невозможно, а часть стремится сделать систему полностью открытой и не используют элементов сторонних производителей. Если хакеру удасться получить доступ к вашему кошельку, то он может либо извлечь сид-фразу, либо установить вредоносную прошивку. Даже если производители кошелька позиционируют его как полностью невосприимчивым к атакам, надеяться полностью не стоит, что ваши средства не улетучаться в случае потери кошелька.
Лучшего способа не существует, так у всех подходов к хранению будут свои плюсы или минусы, плюс к этому один способ может подойти одному пользователю, но не подойти другому. Аппаратный кошелек - один из самых безопаснвх методов подписи транзакции, защищающий вас от возможных вирусов. Еще безопаснее будет хранить на бумаге или металлической пластине, но вы можете зафейлить когда попытаетесь потратить средства.