Вся эта история с нулёвками в телеге — прям как возвращение в 2010-е, когда баги всплывали из-за всяких мелких обёрток и парсеров. Серверная фильтрация — это хорошо, но баги в клиентах всегда выстрелят раньше, особенно с такими заморочками, как анимированные стикеры. Пока ждём раскрытия, проще автозагрузку крутить на минимум, а там посмотрим, что ещё придумают зломаны.