В идеале, да. Но не кошелёк, а только адрес новый использовать. Если переживаете за квантовые компьютеры. Но я думаю переживать за это в ближайшие 10 лет вообще не стоит
Это скорее рекомендации для больших объемов, где очень много денег. Чтобы пытаться взломать нужно слишком много ресурсов. Если ходит несколько тысяч долларов, то можно и один адрес использовать.
Но кстати, мы же никак не проверим, что код выложенный на сайте и приложение в app store - это одно и тоже приложение. Мб я конечно чего-то не понимаю, но скомпилированное приложение не получится разобрать на исходный код.