それと鯖側で茎情報保持しない方式にするとしても
IPブラックリストとは別の茎ブラックリスト一応設けた方がいい気がする
内部的には期間限定式にすれば件数はそんなに多くならないはず
茎消し忘れざまあしにしかならないけど即判定してNGにできるし
茎消されてたら最初からどうぞで

端末側で使えてた茎を上書き禁止にされたり
有効茎値をコピーして使いまわされるのを防ぐための、
要するに「茎折り機」=鯖側茎ブラックリストという考え

あれ?東北電ゼロぷでは今何を見て弾いてるんだったっけ(仕様公開不要よ)
既に網羅してる仕様ならこのレス無視でおk