Sí, creo que tenemos que hacer esto. Un gran problema que descubrí con la implementación es que no hay verificación de si un usuario realmente compartió el enlace. La aplicación aceptará el parámetro username siempre que esté presente y lo asociará con el usuario correspondiente. @nat también me notificó recientemente sobre la obtención de insignias en publicaciones que nunca ha compartido.
Ahora estoy buscando ver si deshabilitar las insignias de compartir es sencillo, pero tengo la sensación de que no lo es, ya que son insignias del sistema.