AFAIK, você não pode saber.
Um simples lsof /run/user/1000/keyring-.../ssh
imprimirá a lista dos processos que têm o arquivo (ou o canal) aberto naquele momento.
Se um processo criou um arquivo e, portanto, terminou, qualquer informação nele é perdida.