Возможно, вы сможете использовать настройку min_trust_to_send_messages (сделайте участников TL3 и установите значение настройки в 3).
Если это не сработает для вас, вам понадобится плагин, который переопределяет Guardian.can_send_private_message?. Это должно быть выполнимо за несколько часов работы.