Увы, возражение о возможности создания нового кошелька совершенно справедливо.
Но бот-раздатчик способен ориентироваться, по-видимому, не только на адрес кошелька, но также и на идентификатор учётной записи Telegram запрашивающего, а это не только исключает ситуацию «один и тот же пользователь запрашивает на множество кошельков», но и в какой-то мѣрѣ позволяет угадать возраст телеграмной учётной записи (не заново ли сдѣлана) и руководиться им.