Você tem na mão uma carteira de hardware comum e dentro dela há um chip. Um chip é um minicomputador. Não é um arquivo que guarda sua chave privada ou sua frase seed. Não é um armazenamento protegido por senha.
É um minicomputador. Ele faz alguma coisa lá dentro, mas ninguém sabe de verdade o quê. O código-fonte do chip não é publicado.
Então o quadro fica assim. Você mesmo pesquisa a empresa que fabricou a carteira, talvez até revise o código da interface, anota e guarda suas seeds você mesmo, e aí diz: “O ingênuo aqui sou eu, então que minha chave privada seja processada por um microcomputador fechado em que não faço ideia do que acontece”.
Isso é absurdo na própria essência.
É como jogar uma partida de futebol durante 89 minutos controlando tudo, vigiando tudo, em alerta permanente e se cobrindo por todos os lados, e no último minuto simplesmente sair de campo, porque “é o protocolo e todo mundo faz assim”. E o técnico adversário te tranquiliza dizendo que de qualquer forma a bola não vai sair do campo.
Você entrega sua chave privada ao computador de outra pessoa e não faz ideia de como ele funciona, de como funcionava, de como vai funcionar, do que exatamente ele faz nem de como nada disso acontece lá dentro.
É o truque clássico de varrer o problema para debaixo do tapete. A pessoa quer contratar uma faxineira, mas tem medo: e se ela limpar a casa no outro sentido?
Então surge uma ideia: vamos contratar a faxineira por uma “empresa de limpeza”, porque uma empresa responde mais. Que nessa empresa trabalhe exatamente a mesma pessoa do anúncio de ontem é algo que a cabeça prefere não admitir. Nem que a responsabilidade de uma limitada pode começar com um capital social simbólico.
Aqui acontece exatamente a mesma coisa.

