Ja, physischer Besitz der Hardwarewallet und Gerätepasswort/PIN reichen aus.
Das ist auch korrekt so.
Nein. Sofern Du ein ausreichend sicheres Gerätepasswort/PIN hast.
„Die BitBox02 verfügt über zwei Entsperrschutzmechanismen, die vor dem einfachen Ausprobieren aller möglichen Passwörter schützen: Nach 10 fehlgeschlagenen Entsperrversuchen wird das Gerät zurückgesetzt und muss vom einem Backup wiederhergestellt werden.“
Nochmal ergänzend zur Komplexität des Gerätepassworts, hier ein Beitrag von @sutterseba: