Может быть уйма решений. Вроде логина пользователя в приложении. И подсчета на серваке девайсов пользователя. Превысил лимит - пока. Поставил не из стора - пока. Подключился дебагером - пока. И гарантии в том что взломщиков будет не более 10% от аудитории. И с этим уже можно работать.
Да согласен. Думаю нужен комплексный подход. По хорошему ко всему вышеперечисленному добавить нечто похожее на антифрод используемый в банковском секторе использующий поведенческий анализ и добавляющий баллы при каждом отклонении. Обнаружен эмулятор +, обнаружен ip фермы +, GPS используется полагаю, собрали данные за время, девайс не шевелится значит ферма. Если с фантазией вообще здорово, шагомер можно замутить.