Нельзя такое делать. Бот должен иметь доступ к приватникам, которые от балансов пользователя. Иначе его функция эскроу, которую фактически выполняет бот, не будет работать. Также недопустимо чтоб к приватникам баланса имел доступ и бот и пользователь, так как это моментально влечет за собой конфликтные ситуации, которые вообще не решаемы.
В принципе, можно сделать более сложный вариант обменника, реализовав его в виде мультиподписного кошелька. В нём и будет лочится залог до исполнения всех элементов сделки. Но это так, фантазии. Там будет под капотом очень много наворотов, которые, конечно, будет сложно упростить и автоматизировать. При желании всё реализовать можно.
Но, вообще-то, в инете есть много умельцев пилящих телеграм-боты-обменники. Реализованные как в виде бота-обменника, так и в виде бота-биржи.