Essa mensagem só significa que a Trezor não pagou as taxas exorbitantes da Microsoft para ter uma assinatura digital válida no Windows. Não diz nada sobre ser seguro ou não.
Agora, para uma empresa do tamanho da deles, era pra eles pagarem e ter tudo bonitinho. Até achei estranho, pois tem ali Trezor Company s.r.o etc... tem que conferir se bate com o software deles.
Não é bem assim!
Existe muitos programas bem mais pequenos, que não pagam taxas para ter esse tipo de assinatura, e não sofrem com esses problemas.
Isto esta relacionado com a forma como o software esta desenvolvido, que podem confundir o sistema de validação. Basta o programa ter muito Java, para ficar mais exposto a esse tipo de alertas.