Если в любой проге есть бэкдоры для спецслужб, то о них узнают, рано или поздно, не только разработчики и спецслужбы. Для этого нужно только время. Я не знаю, есть ли «чёрные ходы» в Телеграм, но пока сливов из него не было. Ещё раз — время покажет.
PS Дыры могут быть в проге как результат работы кривых рук программеров, а не только по заказу силовиков.