Diría que tu setup es más seguro que el del 99.9999999999% de la población mundial, al menos si hablamos de pequeños inversores. La parte de las RasPis y las VPNs roza la seguridad paranoide, pero si no afecta al usuario final, tu familia, y te sientes más feliz y seguro no veo por qué no hacerlo así.
Añadiría un segundo wallet de backup. Ya sabes, en caso de que los cold wallet se jodieran por lo que sea , se pueden recuperar teniendo las palabras de recuperación, ¿pero qué pasaría si no hubiera stock suficiente de dispositivos para hacerlo? Caso poco probable, pero no sabemos como va a ser la nueva normalidad.
Quizás el dividir la cesta entre dos cold wallets de distinto proveedor (trezor + ledger?) . Aumenta algo la usabilidad final pero mitiga algo el riesgo de uso de un sólo "proveedor" de wallets.
Y para el almacenamiento del dispositivo usar una funda faraday por lo que pueda venir
Tienes que estar registrado para ver este contenido
El dispositivo móvil para gestionar los monederos sería uno dedicado para eso sólo y limitado al máximo posible. Sólo las apps imprescindibles, conexiónes deshabilitadas salvo para operar, etc. etc.