По мне так без разницы, на почту или добавить в ЛК пароль для транзакций, но скоро народ подтянется, и отсылать смс будет не только накладно но и обременительно. Представляю как это может выглядеть : сидит Андрей перед моником, в одной руке мышь двигать ордера, в другой телефон набирать смс...
Но мое мнение - лучше установить свой (дополнительный) пароль для транзакций на все случаи жизни. Мало ли почту вскроют...