> Через пару лет ебука без подключения к интернету будет не найти.

Не факт, бюджетные модели никто не отменял, а наличие инета на ебуке, мягко говоря, не вопрос первой необходимости.

> Из первого -- если мы девайс полностью изолируем, то как забирать подписанный документ? Если мы забираем подписанный документ, то мы по определению тыкаем в него что-то небезопасное, чем могут воспользоваться умные хакеры.

На флэшке. Флэшка монтируется с параметром, noexec, что, по идее, вообще должно лишить ядро возможности что то с нее запускать. Тут надо оооочень извернуться чтобы что то вредоносное сделать.

> Из второго -- тех тёть, что бросают флешки с банк-ключами организации в тумбочках не спасёт показ текста -- они не
будут его читать.

Ну, вообще предполагается что это решение для людей более менее заинтересованных в безопасности. Те кому пофиг вообще будут хранить приватный ключ на компе и не париться.

> Из общего -- если большим дядям очень захочется взять на ваше имя миллион, они придут к вам с паяльником и веществами.

Ну, помимо грабежа бывает еще и кража :) Одно другого не отменяет.