怎么保证这个ID来源不是拐卖来的？

就算她说是自愿的，怎么保证她不是被暴力胁迫？任何操作，如果只关系到钱或者物，损失了也就损失了。但是关系到人，那就复杂了，任何漏洞造成的损失都是对人的伤害。