<input onpaste="return false;"
Questo dovrebbe andare, non so se sia crossbrowser, prova.