Estou achando que o ideal é o procedimento adicional de ficar verificando hash e as assinaturas antes de colocar a url no Obtainium - que acha?