Do que uma carteira de hardware consegue proteger — e do que não consegue?
Na minha opinião: a tela do computador pode ser alterada por malware, mas a tela da própria carteira de hardware é a última etapa de verificação. O endereço de recebimento deve ser conferido na tela do dispositivo.
Algumas carteiras de hardware usam chips de segurança dedicados para proteger as chaves privadas e dificultar ataques físicos.
O que pretendo manter a longo prazo, $BTC , costuma ser guardado em uma carteira de hardware; a assinatura das transferências é feita no dispositivo.

Não tome o que digo como conselho.