"С аппаратными кошельками есть один нюанс. Возможно это и слухи, но по сети ходила информация, что неофициальные продавцы таких кошельков перепрошивают их или заменяют софтовую начинку."

Тоже интересовался этой инфой. Ledger проверяет целостность прошивки при каждом подключении (если цифровая подпись не совпадет, приложуха об этом сообщит). Я не нашел ни одного подтвержденного случая перепрошивки железяки от Ledger. Если кто-нибудь что-то накопал, поделитесь.