Com relação a assinatura de chave, ela não é necessária para obter um
sponsor, ainda que seja útil em geral. Quando você já tiver algumas
contribuições no projeto e quiser se tornar um desenvolvedor oficial (e
poder enviar os pacotes diretamente, e votar nas decisões do projeto, e
ter contas nas máquinas do projeto), aí sim você vai precisar de uma
chave GPG assinada por pelo menos um desenvolvedor oficial, e de um
desenvolvedor que será o seu "advocate", ou seja, ele vai recomendar
"oficialmente" que o projeto Debian te avalie para ser um novo membro
oficial.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
iEYEARECAAYFAksOvuYACgkQDOM8kQ+cso+U1ACfcCqTZLFjFANBX8uGUESAGQK7
wEsAnRQMn9TFTSS4IX2ZQOYLUuJP2Liq
=/f5c
-----END PGP SIGNATURE-----