Он опенсорсный (с открытым исходным кодом), приватные ключи никуда не передаются и все происходит на стороне клиента.
Да, ему можно доверять. Главное не нарваться на фишинг, иначе рискуешь потерять все свои деньги.

Я бы добавил еще 2 обязательных правила
11. Ставьте везде где можно двухфакторная аутентификация google authenticator
12. Никогда не заходите в сеть с публичных Wi-Fi

1BZVWTyzkLT92rx8UX9aRM5Ug5wpp2fLQP

Good luck to you