Existem clientes Nostr cujo código fonte não pode ser auditável. Como poderia ter certeza de que não são armadilhas do estado?