Часть пользователей не авторизована, и вы используете device_id для bucketing (разбивка пользователей на группы), а после логина появляется user_id. Что лучше сделать, чтобы один человек не увидел оба варианта при переходе в авторизованное состояние?

Если до логина пользователь в одном варианте, а после логина автоматически попадает в другой, то опыт становится смешанным. Это особенно критично для метрик с окном в несколько дней и для сценариев, где пользователь может логиниться часто. Практика — хранить закрепленное назначение и переносить его при объединении device_id с user_id. Так bucketing (разбивка пользователей на группы) остается стабильным для одного человека.