Grundsätzlich würd ich sagen das es eine So hohe sicherheit mit Ladungspumpe usw. nicht braucht, wenn das Boot nicht gerade 5000€ wert ist.
Ich würde einfach einen normalen AVR mit standard beschaltung nehmen und den Watchdog aktivieren.
Das verhindert zu mindest 99% der Softwarefehler.
Für den Fall das der uC aussteigt würd ich persöhnlich garnicht vorsorgen, da es eigentlich nur 2-3 Gründe für einen Fehler giebt:
1. Wassereinbruch ----> Dann ists eh egal
2. Fehler in der Schaltung ----> Kann man vorsorgen und ist bei derart simplen Schaltungen unwarscheinlich
3. Akku Alle ----> dann kommst du eh nicht weiter
4. Regler stirbt und kilt den uC ----> Auch egal, killt dann Empfänger auch mit.

Im Großen und ganzen geht die Chance, dass der uC stirbt und der Empfänger( und die Regler) noch gehen gegen null.
Mit ner Ladungspumpe hab ich noch nicht gearbeitet aber soviel ich gelesen habe ist der Aufwand meiner Meinung nach zu groß.
Oder anders ausgedrückt:
Die Warscheinlichkeit das ein Meteroit dein Boot versenkt ist (vorallem angesichts des kürzlichen Einschalgs in Russland) größer als die das der uC stribt und ein verhindern möglich währe.

MFG Thalhammer