Безопасно, при условии что это достоверный источник, и тебе всегда приходят одинаковые данные, но я бы не стал пользоваться, либо перед деструктуризацией нужна валидация данных чтобы быть уверенным что они валидные и все пришло правильно.
Так как:
[$a, $b, $c] = ['test', 'test'];
Приведет к NOTCIE (Предупреждению)