В моем понимании, аппаратный кошелек должен быть максимально неприметным и неинтересным на вид гаджетом типа флешки или кнопочного телефона. Деньги любят тишину, поэтому кошелек по определению не должен быть "кричащим" и выглядеть дороже средств, хранящихся на нем. В идеале, он должен быть похож на какое-нибудь хакерское оборудовпние из фильмов, чтобы юзер чувствовал себя не совсем уютно, при каждом подключении он должен думать, что взламыает Пентагон или уничтожает мировую финансовую систему.

Слив данных пользователей тоже без суда обходится: для массового отъема средств достаточно зафишить, подкупить сотрудника Ledger или любой из компаний-кастодианов. Есть разница между "ключи хранятся у тысяч пользователей" и "тысячи ключей хранятся у одного пользователя". Ledger понимают эту разницу, но также знают, что на децентрализованном хранении (первый вариант) денег не заработать.