сложности с ключами нет. Всё автоматом. Ну а перехватить трафу между ботами и cервером будет сложновато

Даже забрутить ключ не выйдет. Сервер попросту не знает что за ключ ввёл пользователь. (он не где не шлётся) Сервер декодит данные своим ключём, кодит полученные данные ключом для ботов и шлёт. Так что любой чувак может сконектится с сервером и давать ему команды, а вот только если команды шифровались верным ключом они сработают. В теории брутфорс возможен если атакующий получит доступ к одному из ботов и сделает софт который будет мониторить выполнил ли бот команду. Так что практически не возможно его взломать (но а в теории можно угнать что угодно)