nozzy

select distinct a.name, b.way, c.location ...

О каких приватных ключах идет речь? Бот знает твой телеграмм id, по нему получаешь доступ к своим монетам. Команда бота на своих кошельках в сетях крипты хранит твою валюту и других пользователей бота. В базе записано сколько там твоих монет. Если потеряешь аккаунт телеграмма, под которым регистрировался в боте - потеряешь доступ к своим монетам в боте. Еще раз, какие приватные ключи, кто и где их хранит? Какие сервера телеграмма?

$stmt = pdo()->prepare("INSERT INTO `freeroll` (`name_turnament`, `prize`, `password`, `data`, `time`, `category_id`, `prize_symbol`, `buyin` , `buyin_symbol`, `category_name`, `category_img`, `category_url`) 
SELECT :name_turnament, :prize, :password, .......... и тд, name, img, url FROM category WHERE id = :category_id");

$stmt->execute([
    'name_turnament' => $_POST['name_turnament'],
    'prize' => $_POST['prize'],
    'password' => $_POST['password'],
    'data' => $_POST['data'],
    'time' => $_POST['time'],
    'prize_symbol' => $_POST['symbol'],
    'buyin' => $_POST['buyin'],
    'buyin_symbol' => $_POST['buyin_symbol'],
    'category_id' => $category_id
	]);

$query = ("
        INSERT INTO `order_archive`(`id`, `user_id`, `articul_id`, `barcode`, `quantity`, `supply_id`) VALUES ($supply_id)
        SELECT `id`, `user_id`, `articul_id`, `barcode`, `quantity`, " . $supply_id . " as supply_id FROM `order` WHERE `id` IN ($ids);
        DELETE FROM `order` WHERE `id` IN ($ids)");

Ну и прочитай что-нибудь про sql-injection

SELECT
....
FROM MYTABLE
FOR JSON AUTO

$result = $mysqli -> query(....)

Текст команды должен быть без пробелов