... což si každý může ve zdrojácích OpenPGP ověřit
Nemůže. Ten masterkey může být natolik skrytý, že na něj přijde pouze expert na danou problematiku. Možná. Když se na něj speciálně zaměří. Viz nedávno nalezená slabina (nebo backdoor - vyberte si podle stupně své paranoie) v pseudonáhodných generátorech.