Почему бы не сделать привязку акаунта к сот. номеру? Как например веб мани, это довольно сильно повысит защиту акаунта. Позволит восстанавливать через смс, оплату смски снимать с пользователя, но что бы была тока оплата самой смски, а не больше. А что бы сменить сот.номер на акаунте требовалось ввести код, который придет по смс, это для того что бы злоумышленник не смог сменить номер. Можно еще придумать плюсов этой системы.
Еще можно сделать 16 символьный код который позволит восстановить персонажа или пароль, то есть при регистрации на смску будет приходить этот самый код который следует записать куда ни будь что бы не потерять, а для тех кто уже зарегистрирован сделать, в лк кнопку выслать код, но перед этим надо будет вписать номер и подтвердить его также введя код пришедший по смс.
PS Мне нравится Circle, нравится как быстро растет работоспособность, но так же хотелось бы и увеличение степени защиты.