Нашёл.
1. Прокси, желательно, домашний, незасвеченный
2. Отпечаток (система, браузер, юзерагенты крч)
3. Адекватная система взаимодействия с фронтендом. Никто не поверит, что не робот, если ты за долю секунды успеваешь зарегистрироваться, войти, выйти и т.д. Нужны задержки + имитация мыши, клавиатуры, а главное — тупости. Добавляй небольшюую вероятность ошибки и всё будет найс.
А вот сейчас самая мякотка. Для того, чтобы хорошо имитировать пользователя, нужно выкурить полностью архитектуру сайта цели. К примеру, у инсты сайт чисто для галочки, функционала там почти нет. А вот в приложении хитрая система, бота под неё сложно писать: через промежутки времени оно проверяет, залогинен ли пользователь. У настоящего пользователя приложения всё ок, а вот у ботовода не очень, т.к. он логинится один раз. Система это видит и банит бота.