только что ставил skype. при втором запуске сказал, что ему нужно создать новую связку ключей. после этого решилась проблема сразу с двумя ошибками - заработали veracrypt и authenticator
Во-первых secretserviced.service впилил прямо в PKGBUILD принято отдельно файлом коммитить. Во-вторых не там разместил нужно не в /etc/systemd/user/, а в /usr/lib/systemd/user/ приоритет все знаем какой.