考慮相當一部分spam account大規模使用modified client自動化註冊和控制，以及 #Telegram 對第三方客戶端除appid以外的甄別手段逐漸成熟，我覺得可以期待在重要操作上，第三方客戶端能力的進一步限縮。
至於違背開源精神云云，不管你客戶端怎麼做，Telegram一直都是那個掌握在Durov手裡的雲服務。這麼大量級的同行裡，Telegram依然是生態最開放的那個。

補充一點：
少耍盜用官方appid做自己fork的小聰明。#Telegram Cloud有很多手段鑑別你到底是什麼，早就能夠不靠appid區分正統官方app、原始碼原樣自行建構和做了修改的fork。盜用官方appid很有可能導致使用這個法外第三方客戶端的帳戶被標記為spam account，一旦被舉報或者受到其他限制基本上就不會進入appeal流程。

https://t.me/tgsucks/3186

很不幸的是，一切現代anti-abuse策略依然依賴不對稱訊息。
我只是提醒有一些自己做fork玩的人注意，不要把自己號送進去。
每一層的限制都是有統計數據支撐的東西，只要這個策略能提高abuse成本，勸退一部分abuser，也不造成正常使用者太大的麻煩，就是好策略。
#Telegram

以頻道身份發言功能一出，就有人擔憂這個會造成spammer用馬甲傳廣告，只是到spammer真開始大規模這樣做的時候，#Telegram 轉手就把這個收進 Premium裡面。
Premium剛出的時候，就有人擔心spammer們不差這點錢，Premium特權會讓他們肆意橫行，尤其是低價區很容易成為溫床，只是現在頂著「官方認證」「輕鬆網賺」status emoji的spammer到處哭訴自己為什麼付了錢還無法發起聊天，威脅要退訂Premium。
Agressive Anti-spam到現在還被一些人誣為讓正常使用者封號的功能，但事實上除了早期有一些嚴重誤判走到複核才解除之外，AAS透過幾個月打磨已經越來越精確，誤判的限制策略也更理性。

前兩天在一個大群聊天，跳出來一個人向大家哭訴他有好多channel無故被削除username，但痛罵Fragment已死，說上面已經沒有大買家出價，大家一問才知道他曾持有一大批很靚的username，正是Durov口中的username squatter。接下來就是什麼特定username有特殊價值，我買來是收藏也開頻道來輸出正能量云云，還稱擁有SCAM標籤的 @money 頻道擁有者是他朋友，是冤枉的。
#Telegram

https://hubo.dev/2020-05-07-source-code-walkthrough-of-telegram-ios-part-1/
很推薦Hu Bo的這份Source Code Walthrough of Telegram-iOS，沒有無聊的逐行流程分析，但是吸引你去瞭解Telegram的inner working。如果你自己想開發IM app，是個很好的梳理對照的材料；對於不做開發的人，也是比較有趣的behind the scenes。
#AppleDev #Telegram

https://t.me/tgsucks/3198

樹大招風的典型案例。
這篇文章裡面提到hacker是透過「已知的SS7漏洞」駭入Telegram帳戶。用人話說就是偽裝自己從電信業者那裡騙到SMS驗證碼。不管你用的是Telegram還是Signal還是什麼別的，只要只走SMS驗證都是一樣的。設定好二步驗證密碼，強調過很多次了。
#Telegram