感谢大家的回复 @wyd011011daniel @SingeeKing @icestraw @musi
看来大家对隐私的顾虑都很大，确实通过开源或者外部审计无法打消用户的顾虑，但如果这是一个可行的商业模式，开发者是没有动力来主动破坏这种信任的，就像苹果的所谓隐私保护，也是因为大家相信他不会抛弃自己赖以生存的卖点为前提的。
除了隐私之外，我觉得这个方案的另一个特点被大家忽视了，就是服务的可持续性。为什么小开发者没办法做网盘之类对可持续性要求高的应用，就是大家会担心万一开发者撂挑子不干了，我的数据就没了。采用这种方案可以不恰当的理解为这就是一个单机应用（我甚至在考虑加一个本地存储选项，用户的云端数据在本地都有镜像备份，当然确实会浪费设备的存储空间），并且从第一个版本就提供数据的导出功能。维持一个没有服务端的 App 的成本是远低于维护大规模用户云端服务的成本的。
总之吧，目前也还是构想阶段，只是想了解下大家的想法，集思广益。