TokenPocket硬件钱包核心固件代码未完全开源，仅部分软件端代码在GitHub平台公开，引发用户信任争议。作者认为，闭源虽存疑虑，但完全开源未必更安全，需关注团队实力与第三方审计。选择硬件钱包应综合考量，而非仅凭开源与否判断可靠性。
TPwallet的核心团队和服务器位于海外，表明其全球化业务布局，并非不安全。如同购买进口商品，关键在于产品质量而非产地。TPwallet作为数字资产管理工具，运营地点与资产安全无直接关联。其团队采用分布式办公，并非传统单一地点模式。创建团队中包含华人成员，并非纯粹外国项目。
TP钱包是开源去中心化钱包，代码在Github，团队未公布注册地，归属难定。有人因中文界面和客服认定其为国产，实则开源项目队伍来源不定，客服可能外包或为志愿者，搜源码贡献者ID化名、IP可改，归属存疑。
TokenPocket部分开源代码仅限于基础框架和钱包核心功能，但链上交互、DApp集成及私钥管理代码仍闭源，如同厨房可见洗菜池子但秘制酱料不公开。尽管GitHub上有部分开源组件，如地址生成和交易签名逻辑，但不足以证明钱包绝对安全，正如某项目开源部分看似完美却暗藏隐患。需警惕开源不完全等于安全。
结论表明TP钱包并非全开源。全开源是代码可随意查看修改，而TP钱包虽在GitHub挂了些供开发者的次要库，但关键的钱包私钥管理、交易签名、本地安全模块等部分均闭源。客服以“技术保护”搪塞用户。不开源风险极大，如某野鸡钱包暗藏窃取私钥逻辑致用户资产归零，虽TP钱包暂未出重大事件，但其不开源仍让用户资产置于风险中，
该项目的核心代码在GitHub上部分公开，但界面交互及私钥存储等细节被隐藏，并非完全开源。尽管链上交易记录可信，但前端显示可能存在误导，用户需警惕。文章提醒不要期望百分百透明，并建议学习防范知识。
有人多次询问TP钱包是否开源，作者对此无奈。指出开源与否去GitHub翻即可，而TP钱包顶多算“半开门”，搜其GitHub仓库，关键钱包核心代码藏得严实，公开的多是SDK、文档和示例代码，像请吃满汉全席却只给花生米。其公开代码虽能查看部分如签名、交易构造，但无法保证编译的APK就是用这份代码编的，存在不一致情况。还强调闭源
很多人问tp钱包是否开源，作者称tp只是部分开源，核心代码未完全公开，如同饭店只给看菜单，秘制酱料配方保密。有人认为不开源不安全，作者反驳，以微信支付宝未开源却使用广泛为例，指出安全取决于团队而非开源与否。tp使用人数多，若有问题早就引发混乱，社区技术高手也会批评，所以不能仅因不开源就判定不安全。