хотя бы матрицу перемещения

Вы играете в игры? Будуте ждать в магазине 1-2 минуты, пока пройдет покупка? Допустим мы начисляем деньги сразу, дабы пользователь не ждал. Что делать, если он мухлюет и сервер инапов вернул отсутствие платежа?
У вас есть девайс эппла?) Вы вкурсе насколько "шустро" работает их магазин? А это наминуточку площадка для продажи игр с большими бюджетами. Так вот, сервер подтверждения инапов работает аналогично магазину.

Нет, тут то все нормально. Я говорил про передачу денежных средств между игроками. Т.е. когда все в рамках одного девайсе. А вот когда начинаются манипуляции с балансом игрока вне девайса, тут могут возникнуть проблемы. Наприер эппл плохо относится к переносу баланса в игру на iOS из игры на Android. Даже если это один и тот же игрок. Казалось бы, в чем тут проблема, игрок купил на андроиде голды, захотел продолжить в другой игре, а вот не нравится им и все тут. Конечно, можно найти кучу примеров, где баланс успешно переносится с девайса на девайс. Но во первых - далеко не факт, что другим разрешат, во вторых - все эти игры зарабатывают тучу бабла, они просто ровнее других. И если с эпплом есть диалог и можно договорится, то с гуглом противоположная ситуация. Там если что-то не нарвится, прилка баниться, а если разработчик слишком смелый и начинает писать в саппорт и качать права, банится весь аккаунт, без права зарегистрировать новый. И поверте, гугл умеет определять мультиакки.

как экстраполяция.

Допустим. Разберем с другой стороны. Создал я акк, играю себе. Мой прогресс увеличивается и количество финансов растет. Какой смысл мне тратить время на создания доп. акка, качать его до нужного уровня (переводы же не сразу доступны?), что-бы получить Х монеток? А не лучше потратить это же время на развитие своего текущего? Или там будут закручены гайки до упора, что развивать свой акк будет не рентабельно? оО

Разработчику. Ни гугл ни эппл не любят, когда виртуальная валюта меняется вне покупок за инапы. Понятное дело, что добавить фичу можно, и никто не забанит. Но постоянно жить в страхе, что одно малейшее нарушение и всевидящее око начнет разглядывать прилки. Да ну нафиг) А гугл очень любит банить акки, тем самым лишая бедных разработчиков способа заработать.

Особенно у эппла) Проверить то можно, ага. Но могу сразу сказать, что это все настолько "быстро" работает, что игрок успеет как минимум передумать и отвалиться, если не состариться

1) Делать авторитарный сервер

А не нужно этого делать, это дыра в безопасности.

А в случае с мобильными сторами можно словить банхамером по голове.

Опять же, а что помешает тупо удалить прилку и заного поставить? Или просто сбросить прогресс? В том же Clash of Clans на одном девайсе может быть множество игровых сессий. Банально сменяется аккаунт гугла. производится авторизация через гуглигры - вуаля, у нас новый аккаунт. Аналогично и с геймцентром.

подделать запрос на покупку в сторе и получить нужное количество паков без заморочек и потери денег

Вы бы лучше подумали о том, как защитить логику добавления денег в игру, а не бороться с мультиакками.

твои сложности надуманы. Никому нафиг не нужны нулевые акки в игре

Stiv, бро, ты промахнулся разделом, тебе в Команды