Saya ada pengalaman mengenai hal yang serupa dengan ini mas, tapi ini tidak terkait dengan trust wallet, melainkan layanan telegram bot. jadi, saya menggunakan telegram bot yang bisa mengkonversi kripto -> idr tanpa harus masuk ke exchange. dengan demikian, tentunya kita butuh wallet dari penyedia tersebut. Satu kejadian, wallet yang ada pada bot mengalami pembaruan dan wallet pengguna pun ternyata sudah berganti. Saat itu, saya menggunakan address lama, dari situ saya bertanya pada dev apakah bisa mendapatkan key wallet lama saya tersebut, benar saja mereka bisa mengekstrak key dari wallet saya. Hal semacam ini jika misal digambarkan pada wallet, tentu sangat berbahaya jika menyimpan uang yang banyak. Artinya juga ada kemungkinan kalau penyedia wallet menyimpan key tanpa sepengetahuan.