Часть пользователей не авторизована, и вы используете device_id для разбивки на группы, а после логина появляется user_id. Что лучше сделать, чтобы один человек не увидел оба варианта при переходе в авторизованное состояние?

Если до логина пользователь в одном варианте, а после логина автоматически попадает в другой, то опыт становится смешанным. Это особенно критично для метрик с окном в несколько дней и для сценариев, где пользователь логинится часто. Практика — хранить закреплённое назначение и переносить его при объединении device_id с user_id. Так разбивка на группы остаётся стабильной для одного человека.