public function rules()
    {
        return array(
            'username' => array(
                array('not_empty'),
                array('min_length', array(':value', 4)),
                array('max_length', array(':value', 10)),
                array(array($this, 'unique'), array('username', ':value')),
            ),
            'password' => array(
                array('not_empty'),
                array('min_length', array(':value', 4)),
                array('max_length', array(':value', 100)),
                       ),
      ); 

public function register(array & $data)
{
    try {
        $extra_rules = Validation::factory($data)
            ->rule('password_confirm', 'matches', array(':validation', ':field', 'password'));
        // ...
        $this->save($extra_rules);
        return TRUE;
    } catch (ORM_Validation_Exception $e) {
        return $e->errors('some_file_name');
    }
}

    /**
     * Password validation for plain passwords.
     *
     * @param   array  $values
     * @return  Validation
     */
    public static function get_password_validation($values)
    {
        return Validation::factory($values)
                    ->rule('pass', 'min_length', array(':value', 4))
                    ->rule('pass_confirm', 'matches', array(':validation', ':field', 'pass')); // matches - использовать ДО hash
    }