Большая. Основная претензия не к тому, что небезопасно, а к тому, что тащит огромные зависимости без нужды в них. Писать на QML - это неуважение к пользователям. Тащить в зависимостях библиотеки, не являющиеся частью системы, когда их можно заменить на являющиеся и снизить размер и потребление оперативы - тоже. Я понимаю их желание писать под Qt один раз и для десктопа и для телефона. Ну так блин сделайте пакетный менеждер для рутованных телефонов, и адаптируйте ART и кутю, чтобы виджеты рисовались нативно без проброса через яву и программы на куте вообще работали без ART. Тогда можно будет говорить о куте на ведре. Чтобы можно было говорить о .net на ведре, cil либо должен транслироваться в dalvik байт-код, либо быть интегрирован в систему, либо вообще dalvik-байткод должен транслироваться в cil.

Тащить же всякие qml, qt, mono, phonegap, cordova и прочее подобное с каждой программой - это bloating и неуважение к пользователю. У меня на десктопе это дерьмо дофига места отъедает и устанавливается долго, а они это со своим приложением ставят. Очень неправильно это.

Если не тащить нельзя, значит использовать qml, qt, mono, phonegap, cordova и прочее подобное в своих приложениях для этой платформы - это неуважение к пользователю.

К сожелению "хотеть использовать qml" тут преобладает над здравым смыслом.