O que fazer com invalid or corrupted package (PGP signature) no Arch Linux
Entendendo o erro
Você está vendo este erro porque a assinatura PGP usada para assinar o pacote ainda não é confiável. Este é um problema comum em instalações recentes do Arch ou quando as chaves PGP não foram inicializadas ou atualizadas corretamente.
Como arrumar
sudo pacman -S archlinux-keyring
sudo pacman-key --init
sudo pacman-key --populate
sudo pacman -Syu