А как при покупке аппаратного кошелька можно убедиться что из него не вытащили фразы для восстановления и приватные ключи?
Не хочется покупать аппаратный кошелек чтобы потом оказалось что его смогли опустошить.

Не вижу особой разницы между флешкой и аппаратным кошельком, не понимаю зачем переплачивать, с ними постоянно какие то проблемы, то не могут вывести крипту оттуда, то уязвимость найдут...

Пользуюсь Леджером. Доволен. Никаких сбоев. Недавно прошил, всё просто и быстро прошло. Пробовал восстанавливаться на другой Леджер по сиду, всё работает. Чувствую свою крипту в безопасности и в тот же момент быстро и удобно ею пользоваться?

Бери Трезор. У него помимо всего прочего есть встроенная функция менеджера паролей. Сейчас вышла новая модель Т в Трезоре. Стоит немного дороже чем старая но я думаю будет более удобный интерфейс.

А если utc файл от mew кошелька хранить на флешке , все равно взломают?

А почему нет, если флешка подключена к компьютеру то не важно флешка это или обычный диск. Но если просто хранить файл на флешке и перед тем как совершать транзакцию форматировать диск и переустанавливать систему то это будет безопасно, но стоит ли это каждый раз таких усилий, может лучше аппаратный кошелек купить?

Вы похоже еще нуб и не разбираетесь в аппаратных кошельках. Но это не чего страшного, вам нужно время что бы изучить данное направление.
Если же вы так уверены в кошельке то ответьте пожалуйста на вопрос - как и зачем их взламывает ?
Позвольте отвечу, их взламывают так как есть дыры ! Их создают сами разработчики кошельков что бы у вас нубов красть крипту.
Вы конечно можете дальше пользоваться и хвалить аппаратный кош, ваш выбор. Но боюсь со временем вы создадите тут тему которая будет называться: как у меня украли деньги с моего аппаратного кошелька

Стоит учитывать, что тот школьник взломал кошелек к которому у него был физический доступ. Если вы заказываете с оф. сайта продукцию проблем быть не должно. Для надежности нужно обновить прошивку на устройстве и восстановиться со своего сида. На мой взгляд единственный недостаток аппаратного кошелька сейчас, это сложно запустить полную ноду биткоина на нем. Но команда electrum уже работает над решением данной проблемы.

Физический доступ - это главный момент в той истории. Таким же образом могут отжать и кошелек с наличкой и/или банковскими картами, и телефон, к которому банковское приложение привязано. Так что не показатель. Без физического доступа как бы школьник его взломал? Есть и бумажные биткоин-кошельки, и многое решается физическим доступом.