Любая защита не панацея от ботов, увы. Ах да, лицензионный сервер тоже не панацея, потому что у атакующего могут быть базы аккаунтов, либо другие виды атаки на сервере, по этому не стоит рассчитывать только на лицензию. Также есть способы, когда злоумышленник небольшой базой аккаунтов может создать нагрузку на сервер или уронить базу данных, если есть такие быры на серверах. И ты даже можешь не узнать что это делает какой-то чел, потому что аккаунты и их поведение не будут выглядеть как боты.
Единственное, что velocity намного более современнее и быстрее, чем bungeecord и любые его форки. Попробуй использовать sonar, это неплохая и тихая защита.