Сами они не говорят такого , но за баппки могут вернуть забытый seed и ключи 
Вообщем судя по куче косвенных признаков у них всегда был доступ к баппкам юзеров.
Окей, не вопрос! Ещё дешевле — берёшь поюзанный телефон на андройде, делаешь оффлайн, ставишь с флэшки на него electrum, используешь для подписи чисто как cold storage, какие проблемы? https://electrum.readthedocs.io/en/latest/coldstorage.html Вообщем судя по куче косвенных признаков у них всегда был доступ к баппкам юзеров.