st_st,
основной критерий магазина удобство для пользователя, а о ботах пускай думают владельцы.
Есть не броские магазины.например торгующие натовской спец одеждой, ну на кой там регистрация, утомлять покупателя.
он может пока соберет эти хлебные кроши и отказаться от покупки, а вторую покупку может совершить и через 10 15 лет
( у М65 срок не ограничен), и на кой тут регистрация по бизнес логике?

st_stСломать маловероятно. Куда вероятней пройти капчу вручную, зарегать юзера с новым email (+ возможна привязка к сотовому, симок то точно кучу новых ненапокупаешь, ибо небесплатно), вбить авторизационные данные в бота и направить на сайт клепать заказы под конкретным юзером (а вообще - кому это нужно, где выгода то для злоумышленника?). Дальнейшее развитие событий - менеджер видит кучу заказов от странного юзера и просто банит его, юзер бежит покупать новую симку/регить новый email. А если без регистрации, то куча заказов непонятно от кого, менеджер никого забанить не может, прощай сайт.
Тут конечно Аричи Гудвин ( - съел без аппетита пару цыплят(с) меня всегда убивало) будет чесать репу.
У нас делается проще - битой по ебальнику и нет магазина..