TokenPocket本身是可靠的钱包工具,其代码开源透明。问题主要在于用户易被山寨应用误导,以及在使用内置DApp浏览器进行“挖矿”“质押”等操作时,因授权合约导致私钥被盗。责任在于用户而非应用本身。