Сабж. Запретить при этом оставлять кастомное сообщение и как-то логгировать, что донат, на самом деле, пришёл от юзера Х, а не от юзера Y.