Os patches são todos código livre no github assim como o instalador. Diferente do Vanced que te dava direto o apk pronto, o que provavelmente deu base legal pro YouTube matar eles, você mesmo instala o patcher que você pode compilar no PC se você desconfiar. Na realidade acho que a maioria só baixa o patcher direto do site. Aí depois disso você baixa o apk do YouTube de um site confiável e aplica seus patches lá. Só lembrando que esse processo geralmente demora alguns minutos e muitas vezes o Android matou o processo quando eu deixava no background.

Se você confiar nesse patcher, não tem motivo pra desconfiar dos patches em si ou do apk final que você produzir, já que é tudo auditável. Além de compilar o apk do patcher, se você tiver bem paranoico tem também um patcher de CLI no github. Até hoje não vi nenhuma reclamação de segurança desses sistemas nas comunidades. E também não conheço nenhum caso do Google banir alguem pelo ReVanced ou pelo MicroG, que é outro app FOSS que você usa pra conectar sua conta google sem usar Google Play. No máximo a reclamação é que o MicroG é bem ineficiente em uso de bateria na configuração padrão em alguns celulares, mas geralmente é só desabilitar notificação que resolve.

Agora onde pega, é no Google. Se você pesquisar no google “revanced”, a maioria dos resultados que vão aparecer são tão garantidos de vírus que o uBlock Origin nem abre. Tem muitos sites como revanced.io, revanced.net, revanced.org que distribuem o apk bichado deles e que o google convenientemente deixa aparecer nos resultados. A melhor parte é que no meu caso o Google Play Protect fez aquela velha tática Microsoft de “Aviso, seu pirateador de Windows contêm vírus!!!” pro meu apk que eu mesmo montei, mas parece que ele nem reclama dos distribuidos pelos sites listados. Provavelmente você terá que desabilitar esse maravilhoso DRM se passando de anti-virus.

Sempre baixe tudo direto do github.com/revanced por segurança, mas eles também tem o site oficial revanced.app. Qualquer dúvida no processo é só falar.