А вы подписываете свои коммиты в git?

Нет.

А у вас много тех, кто может проверить подпись?

Если потырят приватный ключ с паролем на него, который используется для пуша в git репозиторий, так вполне могут потырить и pgp ключ для подписи коммитов.