Аппаратные кошельки вещь хорошая, но и стоят не очень дёшево. Как бесплатная альтернатива хорошим вариантом будет виртуальная машина с линуксом. Если использовать эту виртуалку только для отправки и получения крипты не лазя по сайтам и не ставя левое ПО, шансов схватить троян практически не существует.

Вы правы, не следует спешить с покупками, но и откладывать вопросы, связанные с безопасностью, надолго нельзя. Вы говорите, что пожалели о том, что купили по высокой цене, а могли бы и со скидкой. Может оно и так. А если бы отложили покупку и за то время, пока ждете скидок, напоролись бы на вирус и потеряли свои сбережения? Не следует расстраиваться из-за синдрома упущенной выгоды. Теперь у вас есть аппаратный кошелек, а вместе с ним спокойствие и безопасность.

Ledger уже не первый год делает скидки на черную пятницу и поэтому, предполагаю, что и на следующий год тоже будут. Включая, новогодние праздники. Поэтому, кому не к спеху и хочет получить скидки, ориентируйтесь на эти события.

Нужно периодически мониторить анонсы\скидки на оф.сайте производителя (страница с продукцией Ledger): https://www.ledger.com/collections/all-products
Возможно, будут проводится еще какие-либо акции со скидками.

Ссылка у вас указана на Nano X, вы же говорите о Nano S (вот ссылка на нее): https://www.ledger.com/products/ledger-nano-s

Цена на Nano S скорее всего окончательная, т.е. не скидочная. С появлением обновленной модели Nano X, скорее всего, продажи Nano S упадут (из-за чего цену и скинули, чтобы быстрее избавиться от остатков продукции) в виду большего функционала новинки. Но это мои гадания на кoфейной гуще.

P.S. Соглашусь с вами по поводу "короче, очень загорелось приобрести данный аппарат"и не у одной у вас слюньки потекли от вида устройства. Действительно, Nano X выглядит привлекательнее старой модели и должен быть удобнее в эксплуатации.

Да вообще, если никуда не лазить и быть аккуратным, то можно сохранить свои монеты в безопасности, но могут быть хакеры

Спасибо, что исправили мои ошибки и добавили своей полезной информации, будущем покупателем кошелька пригодится наша с Вами помощь.

Многое зависит от объёма активов. Если у человека крипты на сотню баксов, то покупать аппаратный кошелёк за несколько сотен баксов для защиты экономически бессмысленно. Если планируется активно с криптой работать и активы измеряются тысячами или десятками тысяч долларов, то тогда конечно есть смысл вложиться в защиту.

Не могу согласиться, что "можно максимально безопасно использовать средства и на горячем кошельке". К сожалению, максимальную безопасность может обеспечить только холодный кошелек (аппаратный чуть похуже, но можно сказать, что он близок по безопасности к холодному), а на горячем риски будут всегда. Их можно сильно снизить, используя отдельную надежную операционную систему только для кошельков (не windows) и дальше по вашему списку, но, например, от уязвимости в самом софте кошелька это может не спасти.
В целом вы хорошо описали, и я не против горячих кошельков, ими можно пользоваться. Просто, пользуясь ими, нужно понимать, что "shit happens" и поэтому не держать на них "миллионы".

 Это да, уточню - вечно офлайн ПК. Но тогда это уже будет холодный кошелек ).

Аппаратные кошельки постоянно обновляются и выпускаются новые, с более широким функционалом, да и цены на них сейчас не такие уж заоблачные, так что пользуйтесь
Кстати есть ли топик по кошелькам, который постоянно обновляется

Где-то есть исследования о сайтах вшитых в аппаратные кошельки и их влияние на кражи из кошельков ?
себя поцитирую
https://bt.irlbtc.com/view/1672932.msg49193602#msg49193602

подскажите пожалуйста новичку какой кошелек лучше выбрать?

Вот обзор с демонстрацией работы trezor password manager - https://youtu.be/K55TG2jDFTI
Если коротко то:

• Trezor Password Manager работает через расширение Google Chrome
• Пароли хранятся в файле, который шифруется одним из приватных ключей текущей сид фразы
• Обязательно нужно иметь аккаунт dropbox или google drive, чтобы поместить файл с паролями в облако. Разработчики обещают добавить возможность хранить файлы на микро SD в Trezor T. Тогда не нужно будет иметь облако
• Простой интерфейс с возможностью создавать группы паролей
• Возможность логиниться путем нажатия на кнопку аппаратного кошелька. В этом случае пароль автоматом подставляется в соответствующее поле сервиса (биржа, почта и тп)

в целом все здорово, но единственный у меня вопрос возникает - возможно ли подставленный пароль вытащить из буфера? Я понимаю, что это уже относится к безопасности браузера и операционной системы возможно, но все же может кто прокомментирует?