Можно попробовать с помощью ПХП:
С помощью конструкции strpos выясняется есть в сообщении скрытый текст или нет.
Если есть, то текст сообщения окружается в условные операторы по IP (чтобы текст сообщения мог увидеть только PHP-сервер). При загрузке страницы отсылается запрос на PHP-скрипт, он у текущего пользователя проверяет необходимые условия (кол-во сообщений, дата регистрации и т. п.), используя встроенную переменную — ucoz_getinfo("SITEUSERID").
Если условия выполняются, то скрипт возвращает текст сообщения, если нет — «Вам запрещено просматривать данный текст».
Необходимое кол-во сообщений для просмотра, которое указал автор сообщения, можно также получить с помощью substr и strpos конструкций.
------------
P. S. Скорее всего возьмусь за реализацию данной идеи