Genau, hole dir ein Hardware Wallet, wenn du ruhig schlafen willst. Trezor ist m.E. ein Tick sicherer als Ledger, Ledger soll etwas nutzerfreundlicher sein. Schaue dir Tutorials auf Youtube an, wie das funktioniert.
Grundsätzlich wäre man über VPN noch immer geschützt, aber das gehackte WLAN stellt trotzdem ein Sicherheitsrisiko dar. Einen Experte für Netzwerksicherheit sollte sich das mal ansehen, gilt auch für Heimnetzwerke: Netzwerksicherheit