А что мешает кому-нибудь посмотреть адреса Dfinance в общедоступной таблице, а затем подставить свои ETH адреса в форме вместо кого-то? Мне кажется верификация по email должна быть обязательной.
А что мешает держать свое слово? Обязательной является не верификация по емайл, а выполнение своего обещания. Было объявлено о выплате в монетах сети, а не токенах ERC-20. Пул для баунти был зарезервирован. В чем проблема?
Теперь единственный способ сопоставить ETH адреса - собрать сиды от адресов участников в таблице. У кого там есть монеты могут перегнать на другой адрес. Пусть проверяют хоть вручную. Это уж 100% метод верификации.