Claro, uma instância ou uma aplicação específica pode aceitar autenticação através de outros servidores desde que haja uma maneira de implementar fornecida pela outra aplicação, mas aí vai da implementação. O ActivityPub estabelece as diretrizes para redes se comunicarem entre si sobre as atividades dos seus atores sobre objetos, mas como alguém estabelece vínculo autorizativo para criar atividades por um ator fica a critério da implementação. Em termos gerais, a federação não versa sobre os processos para se efetuar uma atividade, mas apenas sobre a atividade em si e como distribui-la
Around 10 years ago I was trying to write something like it for a company. It is a lot of time, so probably now there is a lot of AI involved, but 10 years ago the path was to build a heatmap of the binary and try to find matches