Ды, он как раз по теме) Есть такая опасность, что вы можете обчистить вменённый аккаунт без создания кода ваучера? Есть. Вполне по теме
Не суди людей по себе)
В случае минусовой торговли я возмещу ущерб.
А метод как обойтись без церкви я вам предложил
ограничение по 5 сделок в день (даже не обязательно 5, хватит и разделения полчаса между сделками, не чаще),
То уже не так страшно
Будете каждые полчаса проверять состояние счета?То уже не так страшно
и целесообразность атаки пропадёт для атакующего 
, а здесь флуд должен быть по теме. 
