Uma forma é exigir que o titular do endereço assine uma mensagem aleatória enviada pela exchange, é uma maneira sem custos de provar a titularidade do endereço.
Mas o que impediria de eu falar pra outra pessoa assinar a mensagem? Mas do falando de um envio da minha própria carteira, sem exchange.