Могут ли мобильные приложения вызвать API?

Да, мобильные приложения могут вызывать API. В режиме App authentication ключи доступа AppKey и AppSecret мобильного приложения заменяются ключами в соответствующем SDK для подписи клиентского приложения.