такой риск есть с абсолютно любым расширением, которое вы устанавливаете в свой браузер. Расширения легко распаковываются и можно проверить код. Если вы параноик - советую так и делать. Причем сам разработчик может этого не хотеть, достаточно утянуть аккаунт стора расширений и залить новую версию с зловредным кодом.