Я не совсем пойму, как вы можете в "чужой монастырь идти со своими правилами"? Я согласен, что не очень тактично не предупреждать об обязательной верификации заранее, но все же вряд ли вы сможете повлиять на разработкчиков какой-либо петицией. Тем более они все в один голос кричат о давлении регуляторов на них.
в-основном, проблема решаема, хотя бы тем, что можно кинуть отредактированные документы, а ваше селфи с ними абсолютно ничего не значат, получите свои токены, а потом уже пофиг.
А кук реально нужен компаниям для отчётности.