Sichere Installation der Trezor Suite

Welche Risikofaktoren bestehen konkret bei der Installation der Suite auf einem vertrauenswürdigen brandneuen MacBook, indem man Safari aufruft, sie herunterlädt und installiert? Ich mache keine Witze :))

Ich verstehe, dass die empfohlene Methode darin besteht, GPG-Signaturen und all das zu überprüfen, aber überzeugen Sie mich, warum und wie dies das Risiko des einfachsten idiotensicheren Ansatzes verringert?

Hinweis: Man-in-the-Middle-Angriffe mit notariell beglaubigter Software auf einem brandneuen, sauberen MacOS scheinen mir so gut wie unmöglich.

Hinweis 2: Die Installation von Homebrew oder MacGPG führt zusätzliche ausführbare Programme mit weitreichenden Rechten auf Ihrem System ein.