А зачем эти one, two, бессмысленное шифрование, какой-то непонятный набор действий, как это вообще связанно с для масштабируемостью?
Достаточно сразу коннетиться к вебсокет, а на сервере разрешить только один коннект от телеграм id
Так пусть будущий администратор напишет боту, так у тебя будет и id, и username. Записывай всё это в бд и через какую-либо админку подтверждай, ну или другой админ должен боту послать username, который будет сопоставлен с данными из базы.