Dal bot di telegram posso verificare l'id (univoco) dell'utente che ha inviato il messaggio. Se è compreso tra una lista di id fidati allora leggo il messaggio, altrimenti non fa nulla. Inoltre posso utilizzare un nickname strano/difficile da indovinare/trovare sia per il bot che per il comando, oppure inviare comando + password. Ma già verificare l'id dell'utente che ha scritto il messaggio è più che sufficiente.
Va bene utilizzare questo relè? Non monterei lo shield sopra il wemos per mancanza di spazio, ma lo utilizzerei a fianco di esso, collegando i vari pin. Ma una sola alimentazione è sufficiente per alimentare la board wemos, il relè e l'elettroserratura?