Не уверен что правильно понял смысл вопроса, но, да. :)
а как получатель тратить средства, если адрес сгенерирован не им? Или при генерации происходят чудеса криптографии и отправитель при генерации одноразового адреса использует адрес получателя и таким образом у получателя уже есть возможность тратить средства адреса?