твои сложности надуманы. Никому нафиг не нужны нулевые акки в игре

На первых уровнях это ничего не даст, но когда откроется возможность отправлять виртуальные деньги друг другу, все эти боты могут скинуть деньги на один аккаунт. Вот чего я беспокоюсь.

Но как упомянул Tymonr , всё же стоит сохранять IP, чтобы с него одного не было запредельно много регистраций

А не нужно этого делать, это дыра в безопасности.

А в случае с мобильными сторами можно словить банхамером по голове.

Опять же, а что помешает тупо удалить прилку и заного поставить? Или просто сбросить прогресс? В том же Clash of Clans на одном девайсе может быть множество игровых сессий. Банально сменяется аккаунт гугла. производится авторизация через гуглигры - вуаля, у нас новый аккаунт. Аналогично и с геймцентром.

подделать запрос на покупку в сторе и получить нужное количество паков без заморочек и потери денег

Вы бы лучше подумали о том, как защитить логику добавления денег в игру, а не бороться с мультиакками.

Пока что не вижу других вариантов реализации этой функции, ведь игра сетевая, и экономическая составляющая по сути является основой игры, поэтому денежные переводы виртуальных денег обязательны.

Игроку или разработчику игры ?

Этот вариант исключен, поскольку можно проверить реально ли была сделана покупка IAP.

Да, с этим я полностью согласен, но что мне делать, если виртуальная экономика это то, вокруг чего развернута игра ?

Допустим. Разберем с другой стороны. Создал я акк, играю себе. Мой прогресс увеличивается и количество финансов растет. Какой смысл мне тратить время на создания доп. акка, качать его до нужного уровня (переводы же не сразу доступны?), что-бы получить Х монеток? А не лучше потратить это же время на развитие своего текущего? Или там будут закручены гайки до упора, что развивать свой акк будет не рентабельно? оО

Разработчику. Ни гугл ни эппл не любят, когда виртуальная валюта меняется вне покупок за инапы. Понятное дело, что добавить фичу можно, и никто не забанит. Но постоянно жить в страхе, что одно малейшее нарушение и всевидящее око начнет разглядывать прилки. Да ну нафиг) А гугл очень любит банить акки, тем самым лишая бедных разработчиков способа заработать.

Особенно у эппла) Проверить то можно, ага. Но могу сразу сказать, что это все настолько "быстро" работает, что игрок успеет как минимум передумать и отвалиться, если не состариться

1) Делать авторитарный сервер

Разные игроки есть. Есть программисты - игроки, кто приходит что нибудь поломать, код посмотреть. Конечно таких 1 %, но всё же. Не оставлять же дыру в безопасности. Ещё есть всякие сайты, куда в итоге выкладывается разлоченный под кучу денег APK. Такие релизы появляются быстрее, чем боты.

Это ведь просто запрос на их сервер, у google и apple есть свой API. Этот процесс не займет больше минуты.

Насчет авторизации в Clash Of Clans: скорее всего, там действительно генерируется UUID и отправляется на клиент.
А привязка осуществляется для того, чтобы была возможность вновь воспользоваться этим аккаунтом, если UUID будет утерян (например при смене девайса)

Вы играете в игры? Будуте ждать в магазине 1-2 минуты, пока пройдет покупка? Допустим мы начисляем деньги сразу, дабы пользователь не ждал. Что делать, если он мухлюет и сервер инапов вернул отсутствие платежа?
У вас есть девайс эппла?) Вы вкурсе насколько "шустро" работает их магазин? А это наминуточку площадка для продажи игр с большими бюджетами. Так вот, сервер подтверждения инапов работает аналогично магазину.

Нет, тут то все нормально. Я говорил про передачу денежных средств между игроками. Т.е. когда все в рамках одного девайсе. А вот когда начинаются манипуляции с балансом игрока вне девайса, тут могут возникнуть проблемы. Наприер эппл плохо относится к переносу баланса в игру на iOS из игры на Android. Даже если это один и тот же игрок. Казалось бы, в чем тут проблема, игрок купил на андроиде голды, захотел продолжить в другой игре, а вот не нравится им и все тут. Конечно, можно найти кучу примеров, где баланс успешно переносится с девайса на девайс. Но во первых - далеко не факт, что другим разрешат, во вторых - все эти игры зарабатывают тучу бабла, они просто ровнее других. И если с эпплом есть диалог и можно договорится, то с гуглом противоположная ситуация. Там если что-то не нарвится, прилка баниться, а если разработчик слишком смелый и начинает писать в саппорт и качать права, банится весь аккаунт, без права зарегистрировать новый. И поверте, гугл умеет определять мультиакки.