в этом то и прикол, почему я весь функционал пишу сразу в самом боте без всяких вебов, не только функционал можно писать но и полноценную админ панель
1) могут узнать ип 2) могут открыть ф12 при заходе на сайт, покопаться в коде - найти лазейку, которой можно будет: свалить сервер/взломать сервер/играться с сервером/нагружать сервер Ну и т.п.
Когда весь функционал находится в боте, то только тлг знает ип сервера бота это раз, во вторых никто не видит твой код