А вот и ответ:
Если проект заявляет, что у него есть собственная Mini App в Telegram, который автоматически авторизует внутри юзера по клику /start , я рекомендую не рассматривать этот оффер для работы. Особенно если у вас трафик из телеграм.
Обычно такие проекты уже сами нагнали трафика и пытаются спылесосить остатки через баеров.
Схема выглядит так: они приводят юзера первоначально сами. Вы через какое-то время запускаете трафик и натыкаетесь на этого же юзера. Он вспоминает про проект, запускается и что-то в нем возможно делает. Вы за это не получаете НИЧЕГО.
Пруф на скрине.