Пришлём ссылку для сброса пароля — одноразовую, действует 1 час.
Каждая операция подтверждена хэшем транзакции — заказчик и исполнитель видят одни и те же цифры.