@Creamfields: z tego co widzę to możesz zrobić tzw. reproducible build, czyli sobie skompilować, a potem porównać sumy kontrolne z oficjalnym.

W ten sposób możesz flashować oficjalny,, jednocześnie wiedząc że odpowiada on źródłu

https://github.com/Blockstream/Jade/blob/master/REPRODUCIBLE.md

Jade jest o tyle fajny że może działać całkowicie "airgapped" czyli nigdy się nie podłaczać do internetu ani urządzenia z internetem. Czy go polecam, to nie wiem bo nie używałem