если человек не будет выводить не получат
а если еще к 2фа приделать дополнительные параметры тогда вообще пофиг кто что получит