因为在中国，不需要考虑这些。 国内短信验证码之所以被发明出来，就是因为工信部的互联网强制实名制。 v2 里应该有很多人经营过论坛或者交互式 app 。如果用户乱发东西，你服务器在国内备案的话，早期是直接到机房搬机器。这东西太麻烦，后期就改成，站长提供用户 ip 等信息来免罪。再后来就到了实名制，而国内通信也强制实名，所以这东西就结合起来的。短信验证就是网站站长和 app 出了事用来甩锅的，所以只要有就行。 如果不是强制实名制，我估计国内无论是站长还是 app 开发者都更乐意用户通过邮箱注册账户。
手机号码只是用户的凭证，不能代表用户身份，想保证是同一个用户（实名、邮箱等等）是有很多解决方案的。对网易云来说这个场景不是一个重要程度很高的需求，所以没做任何风控也是合理的。它的核心场景是听音乐，就算账号随着手机号丢了对大多数人的影响很小（损失了这个账号的歌单而已），李玟的账号它首先是一个普通账号，然后是认证为一个歌手，所以这个账号在登录/注册功能上没有什么区别，只不过是因为是名人的账号可能会带来不好影响（如落在不怀好意的人手里）
