пока нельзя отключить код по sms другие "вторые шаги" не имеют значения, надёжность системы определяется самым ненадёжным элементом
у телеги вообще-то есть локальный пароль...если у тебя даже есть доступ к номеру и ты получаешь код по sms, то фиг ты получишь доступ к телеге, если не будешь знать локальный пароль)