Не вижу ничего плохого в перекладывании части ответственности на партнеров. Если лимитировать количество обращений, они хотя бы свой ресурс - ширину канала уж точно ценить будут.
Деньги за превышения лимитов платить партнёрам, так что ответственность в любом случае их. Но, очевидно, они будут их платить с несколько большей охотой, если производитель API будет помогать им бороться с фродом.
[API как продукт] Идентификация пользователей и борьба с фродом