Стало интересно, прочитал как это сделано в ledger, и там такого вообще нет, можно перебирать seed фразу сколько хочешь, но 2048^24 это очень много. Доступ по pin возможен только если у тебя сам аппаратный кошелёк в руках, но через 3 не правильных ввода, настройки сбрасываются до заводских, и кроме как через seed не восстановится. Но при этом если нет seed, но есть этот кошелёк аппаратный в руках и знание pin кода, то можно перевести активы с него, через их ПО на компе. В целом выглядит надёжно.