Quella impostazione nasconde il badge solo dall’elenco di tutti i badge, ad esempio: https://meta.discourse.org/badges. I badge vengono sempre annunciati al destinatario perché si tratta di un sistema di premi, quindi non è possibile rendere certi badge visibili solo agli amministratori.
Il plugin Note utente è effettivamente la soluzione migliore!
Funzionerebbe il blocco del loro indirizzo IP, o pensi che sarebbero abbastanza arrabbiati o esperti da aggirarlo usando una VPN?