Защита давно есть, попробуйте поддосить веб или логин сервера, в выходные били по больному, это защитить очень сложно, точнее даже невозможно, без последствий для игроков(повышения пинга, дисконнектам и т.п), но немного обезопасить себя можно, реализуем скоро.
Пейпал не планируется, пользуйтесь средствами пополнения робокассы.