Mit Sicherheit nicht. Ist ganz leicht gefixt. Schau dir das mal an:
Kannst das Script kopieren und lokal starten, oder direkt aus dem Internet:
bash <(curl -s "https://notabug.org/megavolt/random-scripts/raw/master/fix-gpg-pacman.sh")
Im Prinzip löscht es den Cache, holt sich 2 Pakete vom globalen Manjaro Mirror, installiert nur die aktuellen GPG Schlüsselbunde ohne Verifizieren. Danach funktioniert die Verifizierung wieder und es läuft wie gewohnt.
PS: Das passiert, wenn man ein großes Update überspringt, also nach 2 Monaten. Habe es schon mal hier auf Deutsch erklärt. Suchfunktion 