Толковый программист тоже человек - может ошибаться, заблуждаться и пр.

По-моему, правильный подход - это изначально не доверять производителю кошелька - считать девайс потенциально небезопасным, понять потенциально уязвимые места и принять возможные меры.

Первое, что надо сделать при таком подходе - это сгенерировать сид не в устройстве, а самостоятельно (обязательно только на "холодном" компе, а лучше вообще без компа) - кубиком/монеткой, не обязательно 24 слова, 12-ти более чем достаточно. Это минимум. Также неплохо бы добавить к сиду пароль (passphrase).
 Можно еще сделать мультиподписной кошелек аппаратного с кошельком от другого производителя (и лучше, чтобы производитель процессора был другим тоже). Это делает кошелек несколько неудобным в использовании, но зато практически неуязвимым к любым бэкдорам. С мультиподписными, правда, есть свои нюансы, поэтому новичкам не советую.

У меня тоже нет статистики, но я уверен, что вы абсолютно правы ). Главное, чтобы заинтересованным юзерам была доступна информация о потенциальных уязвимостях в безопасности, а там уже юзерское дело, как к этому относиться. Может и можно, но вы же не знаете как? И я не знаю, тут надо, как минимум, в коде LL покопаться, а мне это недоступно.

К сожалению, не понимая, о чем речь, я не могу это прокомментировать. Может там просто используется OP_RETURN, но тогда это не останется незамеченным.

Я считаю, что это сделать незаметным невозможно. Транзакцию отправляет десктоп-софт (условный Electrum), а не кошелек. Спрятать внутри транзакции незаметные данные тоже не вижу возможности.

При условии невозможности использования сторонних серверов. Если, скажем, тот же леджер использовать не с родным десктоп-софтом, а с Electrum, Wasabi, MEW итд, то производитель не сможет отследить балансы и транзакции.

Зачем тогда привязывать к серийнику? Достаточно просто вставить генератор неслучайных сидов. Это реализуется элементарно.
Насчет желающих, боюсь, вы правы. Остается надежда, что предпочитая настоящий холодный кошелек простому аппаратному, пользователи будут уже немного просвещеннее основной массы и обезопасят себя от подобных рисков.

Возможно, так было бы правильнее. Хотя передача через флешку тоже не гарантирует 100% безопасность. В принципе и так можно файл с какой-нибудь Tails или другой безопасной liveOS закинуть, не так уж часто надо это делать.А зачем постоянно обновляться? Там в обновлениях, в основном, только поддержка новых монет.Это не важно. Вот если девайс привязан по серийнику к приложению, тогда это теоретически позволяет производителю следить за балансами.

Но это не отменяет его "холодность". Чтобы не доверять производителю, нужно либо менять сид, либо просто не обновляться. Этот нюанс неизбежен для всех таких устройств, не только для этого.

Меня больше смущают тут какие-то шифрованные QR-коды. Зачем их шифровать? Наоборот, нужно иметь возможность контролировать, что там передается. Но может недопонял чего-то.Я не разбирался в деталях, но если там жесткая привязка устройства к мобильному приложению, то мне это тоже не нравится.
 

Нормальный кошелек, я сейчас в основном им и пользуюсь для эфиров. Ну как пользуюсь - раз в несколько месяцев, у меня вообще альтов почти нет, все в битке. Так что мое мнение тут не стоит учитывать, я не очень разбираюсь в альтовых кошельках.Присоединяюсь и к поздравлению, и к пожеланию  . С Новым годом!

Не знаю, я бы пока леджер на это не поменял ). Но радует, что появляются конкуренты у лидеров, это всегда полезно для нас потребителей.

Да, никаких связей с интернетным миром, ни через провода, ни по радио - полный airgap. Единственный способ обмена информацией - QR-коды.

Что такое памп? Цена вверх на 300% за 15 минут - это памп, без вопросов. А если на 10% за неделю? А на 100% за год? Сколько времени я должен холдить монету, чтобы называться инвестором?

Оказывается, недавно появился аппаратный холодный кошелек https://safepal.io/ , спонсируемый Binance. Это не первый по-настоящему холодный кошелек на рынке (кстати, леджер/трезор - не холодные, строго говоря), но те были по 200-400 долларов, а этот стоит всего 40 (без доставки).
Не знаю, как там по надежности/безопасности, но послежу за развитием - такие кошельки могут составить конкуренцию леджеру/трезору.

А еще меньше проблем будет, если вообще отказаться от использования онлайн-кошельков. Тот же myetherwallet правильнее запускать с локального носителя.

Я недостаточно ясно выразился, и вы меня неправильно поняли поэтому. Я имел в виду всегда проверять перед установкой/первым запуском PGP-подпись скачанного с сайта Electrum файла программы на соответствие подписи автора ThomasV (6694D8DE7BE8EE5631BED9502BD5824B7F9470E6). Тут есть на форуме подробная инструкция IeSua, как это делать https://bitcointalk.org/index.php?topic=5134965 .

Если между компами транзакцию будете передавать посредством флешки, а не QR-кода, то не забудьте на компах отключить автозапуск флешек, это важно.

Странно, что мучились с подключением к серверу. Вы точно с electrum.org качали? PGP-подпись тоже проверять надо (это правило не только параноиков касается).

Да. Еще какой-то добрый человек сделал инструкцию и на русском: https://www.cryptoprofi.info/?p=3644
Но мы не знаем, может ТС хочет создать холодный кошелек для хранения не битка, а какой-то другой монеты...

То, что вы описываете, называется холодный кошелек, это давно известный и используемый способ безопасного хранения криптовалют. Транзакция создается на горячем компе, подписывается на холодном и отправляется в сеть на горячем. Проще всего такой кошелек создать в Electrum (для биткоина).

Я тоже подумал, что инвестиция (в криптовалюты, по крайней мере) - это лонг-трейдинг, только на относительно больших таймфреймах. Где грань в данном случае между инвестицией и спекуляцией - не понятно ).

Не очень понятно, на что вы намекаете. Если пользователь аппаратника будет соблюдать два правила (ну еще третье - не болтать), то его криптоактивы будут полностью защищены, я считаю.

Чтобы убедиться, что они реферальные .