das übliche ist eigentlich, eine Registierungspflicht, wobei die Registrierung automatisch und vor allem schnell (!) erfolgt - Verifikation über eine eMail-Adresse. Manuell ist zwar sicherer, aber die meisten Leute haben, bis sie dann registriert sind, das Interesse an einem Betrag verloren. Wenn dann doch noch einer Stunk machen will, wird er eben gesperrt, aber die Erfahrung zeigt eigentlich, dass dann Ruhe ist - nur ein paar "Berufstrolle" (oder besser: "von Beruf dagegen") hat man eigentlich immer (oder auch ein paar mehr - siehe diverse IT-Foren).