Do que protegem
Carteiras de hardware mantêm as chaves privadas offline, então malware no computador não pode extraí-las. Cada transação exige confirmação física.
Do que não protegem
Elas não salvam você se você mesmo aprovar uma assinatura maliciosa. Se você confirmar uma transação de drainer no dispositivo, a carteira de hardware a assina obedientemente.
Como usar com segurança
Sempre leia o que confirma na tela do próprio dispositivo, não só no computador. Verifique endereços e aprovações na tela confiável. Combine a carteira de hardware com uma camada de navegador que sinalize pedidos perigosos antes de chegarem ao dispositivo.