Подскажите, а разве у аппаратного кошелька нету функции по типу hard reset или erase all? Если кто-то умудрился модернизировать ПО, то полный сброс не решит проблему? И еще я не представляю техническую часть. Если кто-то модернизировал такой кошелек, пользователь включил и сразу начал пользоваться, но ключ от кошелька у злоумышленника и понятно как сможет украсть. А если я сам создал кошелек с нуля, как злоумышленник получит ключ? Кошелек сам ему отправит при подключении его к тому же телефону по блутусу? Так это работает?
Даже если рассуждать теоретически о том, что это возможно, чтоб понять сработает hard reset или нет, я бы сравнил это с модифицированным Android. Я, например, раньше любил экспериментировать и накатывал на свои старые смартфоны модифицированные версии прошивок (они же кастомные версии). Так вот там при использовании полного сброса... просто получаем ту же самую кастомную прошивку.