1. Краткий ответ - сложные
антифрод-алгоритмы. На практике, учитываются самые разные факторы. Просто как пример, иногда достаточно с IP-адреса из нетипичного региона залогинится. Ну при любой жалобе тоже могут например.
2. Важный момент - на персональных аккаунтах API и др. инструменты автоматизации приема платежей недоступны. В РФ без ИП/юрлица бизнес-аккаунт завести нельзя.
3. Заранее ничего верифицировать не нужно. При достижении законодательного лимита для упрощенно-идентифицированных кошельков (200K/мес, ЕМНИП) запросят полную идентификацию. Так было год-два назад, может уже можно заранее идентифицироваться.
