Только себе не может присвоить, но отобрать легко.
Вот вы перевели деньги на этот адрес. Товар вам не выдали, и деньги назад вы получить не можете.(Например, власти сказали битпею, "Ага, это преступник, заморозте его активы!", и гг вашим биткам)
А вообще этой технологии уже года два...
Для не умеющих читать:
"При этом пользователю вообще не нужно задумываться о том, доверять или нет платежному процессору, благодаря функции блокировки по времени. Таким образом, процессор никаким образом не может украсть деньги."