Здравствуйте.
Физических вариантов не так много, но если накинуть конфиг
/system routerboard settings set protected-routerboot=enabled reformat-hold-button="5m30s" reformat-hold-button-max="5m55s" enable-jumper-reset=no
Получится так, что никто не сможет сбросить настройки, если не знает, сколько времени удерживать кнопку.
Значит, устройство нельзя будет продать на условном авито. И красть его уже нет никакого смысла.