Pra verificar o apk, basta copiar esse comando do Linux e colar no Android, com o Termux instalado. No Termux, para fazer a verificação, precisa instalar o GnuPG nele. É bem simples de conferir.

https://f-droid.org/docs/Verifying_Downloaded_APK/