Quizás la opción de correo electrónico > correo electrónico privado sería útil aquí en lugar de intentar asegurar el correo electrónico.
Imagino que esto no será trivial para una instancia de Discourse de acceso público, independientemente de cómo configure el correo electrónico.