Автоматическая генерация паролей-это сделано в свете взлома мтгокса и последующих взломов аккаунтов на смежных ресурсах, равно как и капча при входе и изменении некоторых опций. Просто я очень не хочу чтобы у пользователя была возможность указать там слишком простой или совпадающий с чем-то пароль. Думаю, при регистрации поле пароля тоже убрать и генерить его автоматически. Ибо основная аксиома в программинге - "если пользователь может сделать что-то, он обязательно это сделает".

Насчет API пока не думал еще, думаю это не главное пока.