модераторы:
не имеют возможности менять пароль юзеру (когда-то давно, на старых версиях движка, имели)
не видят ip юзеров (и никогда не видели)
не имеют доступа к личке или любой другой конфиденциальной информации юзеров