От чего защищают
Аппаратные кошельки хранят приватные ключи офлайн, поэтому вредонос на компьютере не может их извлечь. Каждая транзакция требует физического подтверждения.
От чего не защищают
Они не спасут, если вы сами одобрите вредоносную подпись. Если вы подтвердите транзакцию дрейнера на устройстве, аппаратный кошелёк послушно её подпишет.
Как пользоваться безопасно
Всегда читайте, что подтверждаете, на экране самого устройства, а не только на компьютере. Сверяйте адреса и разрешения на доверенном дисплее. Сочетайте аппаратный кошелёк с браузерным слоем, который помечает опасные запросы до того, как они дойдут до устройства.