Du scheinst nicht mal ansatzweise begriffen zu haben, wie die Verschlüsselung bei Telegram funktioniert.
Das man über die Anmeldung über Telefonnummer und SMS auf diese Nummer auch den Clientschlüssel wieder herstellen kann, ist doch kein Fehler.
Wer das noch absichern will, setzt wie beschrieben das Passwort und wird dann bei dem von dir beschriebenen Vorgehen vor Wiederherstellung danach gefragt.
Den Blödsinn mit der unverschlüsselten Speicherung der Daten muss man auch nicht weiter kommentieren.
Bei "Geheimen Chats" findet außerdem eine EndToEnd-Verschlüsselung statt. Da wird überhaupt nichts auf einem Server gespeichert und kann auch daher nicht rekonstruiert werden.