Opa!
Gosto bastante das opções que você está pensando. Acho a Keystone3Pro muito simples de usar e interface conhecida para a maioria dos usuários com a tela touch e sistema similar ao Android.
A Coldcard Q tem uma curva de aprendizado um pouco maior, mas acredito ser um dispositivo com muito mais funcionalidades de ponta pra você interagir com a rede Bitcoin. Eles sempre estão correndo atrás de trazer inovações relacionadas com o BTC para o firmware - é o único trabalho deles. A equipe da Keystone está mais ocupada em criar código pro firmware de crypto com suporte para shitcoins.
Entre as duas opções, vou preferir a Coldcard Q. Dá uma olhada também na Passport (Foundation Devices), tem um vídeo no canal - outra opção bacana com suporte para Bitcoin apenas.