получается, что какой-нибудь шиткоин может сделать свой проект, все у него будет идти хорошо, но в какой то момент разраб поймет, что нужно сворачивать лавочку, он выпустит новое обновление, где открытый код чистый, а exe файл кошелька с вирусней и получит все ему необходимые данные (это утрированный пример).