Немного не понял сути, в чём смысл, если достаточно поставить пароль при входе в аккаунт чтобы никто не смог в него зайти и что-то сделать? Как злоумышленник получит присланный от Telegram код на удаление если у него нет к нему доступа?
получит доступ, физически забрав телефон или конфисковав технику