На счёт подстав. Все аккаунты, которые были причастны к подставе - банят (левый, не левый, без разницы, там смотрят по IP). Их не банят только в том случае, если подстава залита с VPN, говорю как человек, который когда-то этим занимался. Тут я думаю, что лучше сделать привязку к железу, чтобы писались MAC-адреса железа, это в разы уменьшит подставы.