Essa mensagem só significa que a Trezor não pagou as taxas exorbitantes da Microsoft para ter uma assinatura digital válida no Windows. Não diz nada sobre ser seguro ou não.
Agora, para uma empresa do tamanho da deles, era pra eles pagarem e ter tudo bonitinho. Até achei estranho, pois tem ali Trezor Company s.r.o etc... tem que conferir se bate com o software deles.
Não é bem assim!
Existe muitos programas bem mais pequenos, que não pagam taxas para ter esse tipo de assinatura, e não sofrem com esses problemas.
Isto esta relacionado com a forma como o software esta desenvolvido, que podem confundir o sistema de validação. Basta o programa ter muito Java, para ficar mais exposto a esse tipo de alertas.
Acho que você está confundindo as coisas.
Uma coisa é o Windows Defender bloquear a execução do programa por que ele pensa ser um malware baseado na assinatura de memória dele, outra coisa é essa tela do "[...] impediu que um aplicativo não reconhecido fosse iniciado". Esse erro acontece quando o programa não foi assinado digitalmente, se o certificado expirou, etc...
https://www.ssl.com/certificates/ev-code-signing/
edit: Baixei de novo e foi de boa, talvez tinha dado algum erro na hora de assinar o .exe do build que baixamos.