Теоретически в закрытой прошивке возможен бэкдор, угоняющий BIP32-сид (не путать с BIP39 сид-фразой), в этом случае наличие парольной фразы не спасет. Тут только мультисиг обезопасит.
Что значит наличие парольной фразы не спасет?
Прописываете в Электрум правильный путь деривации:
m/49'/0'/0' - для segwit адрессов или
m/84'/0'/0' - для native segwit
И пусть угоняют любой сид.