Uma hardware wallet mantém a sua seed e chaves privadas isoladas dentro do dispositivo físico, sem qualquer contato com o seu computador, celular, etc... o que significa que você pode pegar um malware que suas moedas estaarão seguras.
Vale lembrar que essa "segurança" depende muito dos cuidados do usuário.
Um virus ainda pode, por exemplo modificar o endereço de envio dos seus bitcoin (caso esteja transferindo para uma outra pessoa ou exchange), da mesma forma ele pode também modificar o endereço de recebimento, caos você esteja querendo depositar bitcoins da exchange na sua hard-wallet.
Em ambos os casos é preciso conferir o endereço caracter por caracter.
Na primeira opção que citei, compare o endereço que consta na tela da wallet com o site da exchange/destinatário, na segunda opção compare o endereço que consta na tela do computador com o do display na hardware wallet.
Fora o erro humando, tomando esses e outros cuidados ao lidar com transações, os seus bitcoin estarão sim "seguros".