PGP signature on the SHA256SUM.asc file

There is no mention on the repository on how to verify the authenticity of the files released.
The last SHA256SUM.asc was signed by the PGP key 0xBD0F3062F87842410B06A0432F656B0610604482 from pgreco@blockstream.com.asc .
But there is no reference in the github to this key on how to verify the authenticity of the releases.
I suggest that the README.md could provide this info. Or since different releases can be signed by different people. That this info be provided in each release comments like in here https://github.com/ElementsProject/elements/releases/tag/elements-23.2.1

Esamina README.md e i commenti del release elements-23.2.1 collegati nell’issue per confrontare come vengono presentate le informazioni sulla firma del release. Documenta come gli utenti possono verificare SHA256SUM.asc e identificare la chiave PGP usata per la firma, nel README o nelle informazioni del release; il lavoro è completato quando il percorso di verifica e il riferimento alla chiave sono chiari.

Scritto dal modello di indicizzazione a partire dal testo della issue.