На каком этапе лучше включить защиту, до верифа или после?

Защиту надо включать до того, как начнешь дергать верификацию. Если ты сначала пройдешь проверку данных, а потом включишь защиту, ты просто подаришь системе чистый профиль, который потом заблокируют при первой же подозрительной ставке. Лучше поставить защиту сразу на этапе регистрации или первичного входа - тогда она начнет маскировать твои действия с самого начала. После верифа включать уже поздно: алгоритмы уже зафиксировали твой «чистый» след, и любая аномалия вызовет флаг.