Пользователь пришёл, и мы про него вообще ничего не знаем — нет никаких идентификаторов, известен только клик и рекламный источник. Какие в этом случае остаются варианты для мэтчинга?

Если нет общего идентификатора между кликом и запуском, точное индивидуальное сопоставление может быть невозможно. Надёжные варианты требуют явного переноса контекста или подтверждённой связи аккаунта.

Можно заранее создать непрозрачный токен перехода, использовать доступный referrer/deep-link механизм или попросить пользователя повторно открыть ссылку после установки. Если никакая связь не сохранилась, оставляйте источник неизвестным или анализируйте агрегированно. Совпадение IP и времени не доказывает одного человека и несёт риски приватности. Нельзя обещать стопроцентную атрибуцию при отсутствии данных.