Сергей

слушайте не совсем js вопрос. есть верификация телефона по смс. как избежать того, что кто-то может написать бота итп, чтобы просто верифицировать несуществующие или рандомны...

? совсем не смущают. просто это не классический ооп где методы и свойства непосредственно наследуются в инстанс, а не доступны по ссылке в "родителе".

насчёт таймера а как идентифицировтаь пользователя если он там куки ичтит и айпи меняет? типа через тор(условно)

ещё, наверное, генератором можно сделать?