По первому пункту хотелось бы сказать, что монополисты всегда будут говорить, что мол этот производитель слишком мал, чтобы ему доверять. Мы на рынке уже дцать лет, доверять можно только нам.
Нормальный аппаратный кошелек для хранения больших сумм должен быть спроектирован так, чтобы сам производитель этих кошельков даже при большом желании не смог добраться до ваших монет, а таких кошельков пока на рынке нет. Есть чуть более защищенные кошельки работающие через QR коды, но и там возможны манипуляции со стороны производителя в виде внедрения фэйковых генераторов случайны чисел или передачи Seed по частям по байтово через транзакции.
Нормальный кошелек должен представлять из себя програмно-аппаратный комплекс состоящий из нескольких раздельных модулей: модуля создания приватных ключей, модуля для подписи транзакций и модуля для трансляции подписанных транзакций в сеть. Ничего подобного пока на рынке нет. Есть просто игрушки средней стоимостью в 100$, которые более безопасны чем онлайн кошельки и наверно спасают от атак доморощенных хакеров, но не спасают от самих производителей или спецслужб.
Есть такая штука как passphrase, которая генерит новый кошелек поверх уже известного сида. Так вот, можно их напридумывать кучу и не сохранять в устройстве (либо сохранил, получил адрес и средства не него, заменил на новую). Решает вопросы неслучайности генерации основной сид фразы, ну и опять таки оффлайн можно использовать, если кто-то думает, что как-то может утечка в сеть произойти.