Этот кошелек давно уже существует (не знаю, правда, работал ли он раньше с аппаратниками). В контексте данной темы я не вижу особого смысла его использовать. Для малых сумм надежности аппаратных кошельков более чем достаточно, дополнительная защита в виде мультиподписи и 2FA избыточна (а значит проще использовать Mycelium, Ledger Live mobile). А более крупными суммами лучше управлять с компьютера, где можно создать мультиподписной кошелек, не прибегая к помощи стороннего сервиса (Electrum). Но если кто-то хочет пользоваться исключительно мобильным кошельком и параноит насчет недостаточной надежности леджера/трезора, то этот вариант, пожалуй, оптимальный.
Рекомендации есть на сайте трезора. Вкратце - не использовать многократные повторы (111222), не использовать последовательности (123456), использовать пин максимально возможной длины, не использовать в качестве пина свой номер телефона, дату рождения.

$1820 

Да. Только не 12 слов, а 24. У Трезора все так же.

Thanks! It would be great if the tool also worked with a custom wordlist.

Да.
У леджера написано:
У трезора:

Этот Геннадий часто трезор рекламирует. Но так как он делает это небескорыстно (у него под каждым видео есть реферальная ссылка на магазин трезора), то и относиться к его мнению следует соответственно.

Да, всё верно. Старую можно и не удалять, она не мешает ). Главное - перед первым запуском проверьте PGP-подпись файла.

Придумаешь ). Ваш вариант не лучший. И не холодный.

If you are 100% sure, then fine. Ledger recommends:

Btw, your recovery seed is potentially compromised now.

Обычный холодный кошелек при правильном использовании более безопасен, чем аппаратный. Просто, я думаю, под холодным кошельком вы подразумеваете горячий.

Ну они же не "пломбируют" свои устройства/упаковки, как трезор. Значит уверены, что модифицированный леджер не пройдет тест при подключении к Ledger Live. Может быть так и есть. Нам остается только в это верить, проверить закрытый код мы не можем.

Они (леджер) утверждают, что и это не панацея. Типа злоумышленник может купить партию, феном отклеить защитные наклейки, заменить прошивку, заклеить все как было и вернуть назад, а дальше трезор их продаст кому-то другому (будущим жертвам). И от этого одно спасение - купить и не пользоваться до выхода новой прошивки (которая гарантированно затрет предыдущую). Логично, только почему они уверены, что трезор те девайсы опять пустит в продажу без перепрошивки - непонятно. Я считаю, что сначала пусть в своих продуктах баги повылавливают, а не тратят ресурсы на поиск недостатков конкурентов. Вон недавно у человека 1500 монерок куда-то ушло, а леджеровцы до сих пор не удосужились убрать потенциально проблемное приложение и вывесить предупреждение в Ledger Live. Не все же форумы читают.

Трезор отреагировал сегодня: https://blog.trezor.io/our-response-to-ledgers-mitbitcoinexpo-findings-194f1b0a97d4

Не знаю, не нравится мне поведение леджер, у них своих проблем хватает, лучше бы ими занимались. Мои симпатии сейчас на стороне трезора, после этого случая я бы скорее склонился к покупке трезора, чем леджера ). По железу леджер безусловно лучше, трезор вынужден использовать более уязвимый чип ради открытого кода.

Ответ Трезора https://blog.trezor.io/our-response-to-ledgers-mitbitcoinexpo-findings-194f1b0a97d4

например?каких?

Забавная история. Особенно потому, что "брутфорсить" там надо было всего 276 вариантов, из которых в среднем только восьмая часть прошла бы проверку чексуммы. Сам бы вручную за час управился . Дельцы тоже не слабо загнули - 30% . А главное - такая "защита" защиты не дает.

Какую поставите, такая и будет ).

Разверните мысль здесь, если можно, по вашим ссылкам я ходить больше не хочу.
 Там на всех чипах стоит метка "Active", а на этом "Preview"Сами то читали? Эту фразу понимаете: " The EAL level does not measure the security of the system itself, it simply states at what level the system was tested."? Этот EAL ничего не гарантирует. Хоть EAL6 лучше, чем EAL5, но иногда на практике чип с EAL5+ вполне может оказаться надежнее чипа с EAL6+. Короче, слишком много внимания вы уделяете этому параметру, не стоит он того.

Спасибо за конкретный ответ, наконец-то.
 Это не леджера сайт, а какого-то московского интернет-магазина. Его нет даже в списке ретейлеров (а даже если бы и был, это не источник достоверной информации).

Очень резонное замечание в общем случае (когда несколько людей-подписантов). Но когда все ключи в одних руках, то это уже не так актуально, безалаберный человек и все 3 сида умудрится потерять, а ответственный никогда не потеряет ни одного. А два хранить немного проще, чем три . Хотя на самом дле 2/3 segwit транзакция лишь на 8 байт больше, чем 2/2, так что можно сделать и 2/3, если кто-то считает это надежнее.

Какие-то древние статейки вы откапываете постоянно... И офтопик к тому же.Этот чип в стадии разработки и серийно еще не выпускаетсяНи о чем не говорит. Может хватит издеваться? А если это не троллинг, то напишите в следующем сообщении внятно, типа: "Леджер сказал то-то и то-то. Это враньё. Вот подтверждение". А то вы меня посылаете куда-то, где ничего нет, кроме бреда.Как он этим ослабляется? Вы понимаете, чем отличается EAL5 от EAL6, и что это такое вообще?