По первому пункту хотелось бы сказать, что монополисты всегда будут говорить, что мол этот производитель слишком мал, чтобы ему доверять. Мы на рынке уже дцать лет, доверять можно только нам.
Нормальный аппаратный кошелек для хранения больших сумм должен быть спроектирован так, чтобы сам производитель этих кошельков даже при большом желании не смог добраться до ваших монет, а таких кошельков пока на рынке нет. Есть чуть более защищенные кошельки работающие через QR коды, но и там возможны манипуляции со стороны производителя в виде внедрения фэйковых генераторов случайны чисел или передачи Seed по частям по байтово через транзакции.
Нормальный кошелек должен представлять из себя програмно-аппаратный комплекс состоящий из нескольких раздельных модулей: модуля создания приватных ключей, модуля для подписи транзакций и модуля для трансляции подписанных транзакций в сеть. Ничего подобного пока на рынке нет. Есть просто игрушки средней стоимостью в 100$, которые более безопасны чем онлайн кошельки и наверно спасают от атак доморощенных хакеров, но не спасают от самих производителей или спецслужб.