Já disse no blog do Ricardo e volto a dizer aqui... O plugin do WP parece um pouco "tosco"... devia se lembrar da nossa informação.

Uma coisa que convém manter em mente... os spammers também podem usar openid. Podem muito bem criar um provider que responde que sim a tudo... Ainda não vi ninguém a fazer isso, mas é uma questão de tempo. Era importante começar a construir uma lista de trusted openids. Podíamos até partilhar... tb espero ter no meu dentro em breve.

Só para dar um exemplo:
http://jkg.in/openid/
Bug me not, openid version. lol :) 

E Armando... limitar o login de openid's a um certo provider não só vai contra o princípio deste sistema... é exactamente a mesma coisa que um login normal, apenas mais complidado. Podes ter um provider, se quiseres (se bem que acho demasiado overkill), mas não limites ao teu host.