A solução foi o plugin de segurança para o oh-my-zsh. Isso evita que qualquer coisa colada seja executada até eu apertar enter, então eu posso Ctrl-C e descartar o que colei.
Edit: Isso aparentemente não funciona completamente, porque eu poderia colar texto (contendo uma seqüência de escape embutida) que enganaria o zsh. Então, voltei para a pergunta original: Como desativar o colar do meu Xterm com o mouse? (A solução em geral é primeiro ver tudo em um editor de texto, mas quero evitar a colagem acidental).