Oltre a quanto già menzionato vorrei aggiungere due cose, con magari una richiesta di confronto/conferma.
Il fatto che i fondi possano essere trafugati solo avendo private key direi "ni".
Se i fondi presenti sul Ledger vengono messi in staking o viene fornita liquidità a servizi esterni e questi vengono attaccati credo che la perdita di fondi ci sia. Il Ledger permette solo di autorizzare che solo tu hai dato conferma della transazione, ma se interagisci con smart contract attaccati e a hai assocciato indirizzo del Ledger i fondi possono essere comunque persi.
Certo è che avere fondi sul Ledger e affidarli a servizi esterni (di dubbia sicurezza) è un contro senso. Non so bene se un problema in questo senso può essere dato anche dallo Staking.
Hai fatto bene a specificarlo, la mia mia risposta era relativa solo al semplice storage sul Ledger. Se non ci sono interazioni esterne, approvate dall'utente ovviamente, allora dovremmo essere al sicuro.
Per la questione antivirus la miglior sicurezza è la "coscienza" dell'utente, un antivirus non è necessario, più lo si usa (o si fa affidamento su di lui) e più si delega la responsabilità. Ci può stare averlo, ma in primis l'utente deve essere capace di valutare:
dove e come navigare
cosa installare
Ecco qui non sono d'accordo: un momento di distrazione può accadere a chiunque, anche agli utenti più esperti, quindi un antivirus per me è sempre meglio averlo. Alla fine non vedo che problemi potrebbe provocare averlo, è una protezione extra.