バイナリ配布してる作者が信用できないのなら
ソースコードも信用ならない