Dein Cold-Wallet-Multisig-Setup
* iOS im Blockierungsmodus
* Pixel im erweiterten Schutzmodus
* Ledger/Trezor/Grid/Keystone (ja, sogar die) usw. …

Geh davon aus, dass Angriffe auf die Lieferkette unvermeidbar sind, und wechsle bei Bedarf durch.