Não estou desmerecendo ninguém, só dando minha opinião.

Seu prompt de segurança é definitivamente diferente em hardwares distintos, assim como no Android, onde as permissões do sistema são mais fáceis de obter e também mais fáceis de injetar na camada inferior para obter o prompt, sendo inferior à Apple.
A Apple, como carteira, se não atualizar o sistema por vários anos, também terá uma série de vulnerabilidades exploradas que levam ao roubo.
Celulares são dispositivos de rede de uso geral; sistema, apps, permissões, banda base, navegador, área de transferência e teclado têm superfícies de ataque; já as carteiras de hardware são dispositivos de assinatura dedicados, projetados para manter as chaves privadas o mais longe possível do dispositivo.
As carteiras de hardware são diferentes; seu design de sistema e hardware são voltados para segurança, e a dificuldade de invasão é extremamente alta. Se você usa um celular Android e ele é roubado, invadi-lo é muito simples. Mas com uma carteira de hardware, desde que você não revele sua senha e frase-semente, nem o FBI consegue acessar sua carteira.
E a história de que entregadores trocam ou trabalhadores injetam vírus secretamente também é bobagem. Quem diz isso certamente não sabe que a Trezor permite verificação binária direta: ao receber o hardware, durante a inicialização, a instalação é assinada e fixada, e o bootloader verifica a assinatura do firmware sempre que conecta. No Trezor Safe 3 / Safe 5, o Secure Element ainda faz a verificação de autenticidade do dispositivo.
Além disso, carteiras de hardware avançadas suportam builds reproduzíveis, ou seja, você pode construir o firmware a partir do código-fonte e verificar se o resultado gerado é idêntico ao binário oficial. A documentação oficial tem todo esse processo.
Portanto, carteira de hardware não é imposto sobre inteligência, com certeza.
Nem o FBI consegue acessar sua carteira, desde que você não fale. Quem entende, entende. Não vou continuar falando sobre BIP39.