Ich habe als Nutzer sehr positive Erfahrungen mit der Coldcard gemacht auch wenn das Unternehmen sich nicht "nett" verhält.
Als Profi würde ich einen Seed Signer zulegen.
https://github.com/SeedSigner/seedsigner
Foundation wäre auch zum empfehlen und ist zwischen der Coldcard und dem Seed Singer anzusiedeln.
Selbst wenn Du Zugriff haben solltest, die Fahndung würde dennoch alle Transaktionen und Walletbestände sehen die Du abgezogen hättest.
Ist jetzt natürlich ein ultra krasses Beispiel, ich weiß.
4 Tipps:
Hardware-Wallet muss den privaten Schlüssel nicht speichern: Der Seed Signer speichert ja den Seed gar nicht ab. Auch die Coldcard speichert die Passphrase und auch die BIP85 Wallets nur bis zum nächsten Neustart.
Du musst nicht alles in einer Wallet haben: Es gibt ja Decoy-Wallets.
Software-Wallet Speicherdateien schützen: Ich würde mir eher Sorgen machen um die Spuren meiner Wallets auf meinem Laptop. Hier gibt es häufig Hinweise auf deine Wallet Adressen. Die Festplatte des Rechners deswegen sowieso verschlüsselt sein. Zusätzlich lassen sich die Speicherdateien der Wallets auf einem separaten verschlüsselten Datenträger abspeichern.
HW-Wallet-Anbieter soll weder deine Postanschrift noch deine Transaktionen kennen: Wenn du deine HW-Wallet an deine Wohnadresse geschickt hast und dann den Node des HW-Wallet-Anbieters verwendest sind all deine Transaktionen transparent. Der HW-Wallet Anbieter sollte dich nicht kennen, indem du die Wallet über einen Umweg bestellst. Zusätzlich benutzt du Sparrow Wallet und fragst den fremden Node über TOR an.