Угу. Только в случае открытого кода эти дяди, во-первых, таки есть, во-вторых, их можно нанять при необходимости.

А 99% процентов пользователей не могут даже оценить, что и как им угрожает и сколько ресурсов они готовы выделить на защиту. Так что без дяди всё равно не обойдутся.

От того, что стим закрыт, он становится априори хуже чем был бы, если б был при прочих равных открыт. В каких ситуациях этот закрытый стим таки можно использовть и на что это может повлиять - надо в каждом случае рассматривать отдельно.