Ma se è possibile disassemblare e decompilare il byte-code, questo vuol dire che chiunque può essere in grado di risalire al codice sorgente?

In teoria si. In pratica, esistono degli strumenti (denominati obfuscator) che consentono di “offuscare” il codice in modo da renderlo illeggibile in caso di decompilazione. Ad esempio: http://www.preemptive.com/documentation/demos.html