Ledger

Ledger выпускает аппаратные кошельки: устройства, которые держат приватные ключи в отдельном железе и подписывают транзакции так, что ключ никогда не попадает на подключённый компьютер.

Это разделение и есть модель безопасности: вредонос на компьютере может предложить транзакцию, но не может извлечь ключ, а экран устройства показывает, что вы подписываете на самом деле.

Покупайте только у производителя или авторизованного продавца. Подмена в цепочке поставок — реальная атака, и устройство с заранее напечатанной фразой восстановления скомпрометировано.