Так никто не может быть уверенным! Я больше скажу: никакой опен-сорс не гарантирует, что на серверах сааса крутится то же, что выложено на гитхаб ;) Да и в биткоине никто не гарантирует, что все фулл-ноды крутят правильный bitcoin core. Но здесь нам помогает консенсус - если кто крутит неправильный, он выпадет из консенсуса и потеряет бабло (если майнер), поэтому incentive всем крутить правильный.
давно интересует: в эпп сторе кошель заявляет опенсорс, лежит на гитхабе. а как получить гарантию, что на айфон скачиваешь скомпиленный именно этот код?