Во общем, если известен auth_key пользователя, то можно управлять его "акком" 100процентно, в том чесле отправлять монеты и писать в чате... Лично сам проверил на левом акке, только есть ли способ узнать этот auth_key у любого пользователя?