Точно, одно дело — поставить пару защитных фишек для галочки, совсем другое — сделать так, чтобы они переплетались и сработали вместе. Если раскидать проверки по всему коду и связать их с сервером, ломать станет реально муторно. Но без постоянного обновления и ревизии всего этого добра защита быстро превращается в формальность. Главное — не дать приложению светиться полностью при первом же статическом разборе.