Il primo consiglio è quello di acquistare solamente da fonti ufficiali e non da eventuali negozi che potresti trovare online. Questo perché uno smartphone con sopra un sistema operativo differente potrebbe non essere innocuo se acquistato da terzi poco raccomandabili.

CalyxOS sono statunitensi e anche i costi sono pensati soprattutto per quel mercato e per finanziare il loro lavoro.

Consiglio quindi e.foundation o iode.tech (hanno sviluppato un loro fork di LineageOS). Tieni conto che questi ultimi sono abbastanza conosciuti ma meno "grossi" di /e/OS.

Altri siti affidabili purtroppo non ne conosco e non penso esistano.

L'altra alternativa è prendersi un Pixel usato e metterci su GrapheneOS oppure un altro smartphone compatibile e metterci in autonomia/e/OS, si può fare tramite browser (GrapheneOS sicuramente /e/OS dipende dai modelli) ed è abbastanza semplice. Ovviamente non è a rischio zero, bisogna solo seguire bene le istruzioni.

Detto questo, l'ultimo consiglio è di cross-postare o fare la domanda anche su !lealternative@feddit.it dove potrebbero esserci più persone interessate all'argomento.