Sicherheit bei Shelly extra schützen möglich?

Bester Schutz: keine Cloud verwenden => ja, ich weiß: Klugscheißer

Aber ansonsten meine persönliche Meinung:
Ich nehme mal an dass die eigentliche Verbindung zur Cloud gut genug verschlüsselt ist (=> dafür gibt es schon zu viele libraries die man "einfach verwenden" kann).
Solange du dann keine Devices verwendest die nicht mehr supportet werden, sollten auch Security Risk mit dem nächsten Update gepacht werden.
Somit ist das "größte" Problem der Shelly-Server an sich und Social Engineering deines Passwortes => und beides wartet nur darauf "irgendwann" mal gehackt zu werden.
D.h.: nicht ein "wie VERHINDERE ich einen Hack" sondern einen "was kann passieren bei einem Hack" annehmen und das Problem minimieren.

Best practice ist sowieso ein separates Passwort für den Shelly Cloud-Account zu verwenden, zusätzlich kann aber ein paranoider User auch noch folgendes machen:
- Alle Home Automation-Devices in ein eigenes WLAN+VLAN schieben um es im Hausnetz zu isolieren
- Client Device isolation aktivieren dass sich auch die Shellys untereinander nicht mehr sehen können (=> Kommunikation muss dann händisch freigegeben werden)

Die Frage ist aber auch: werden bei dir überhaupt "gefährlichen" Sachen mit den Home Automation-Devices gesteuert (wie Heizung, Notabschaltungen, ...)? Dies solltest du sowieso nicht machen.