[moka]

Насчёт читов.
Тут не хешами защищаться нужно. А вижу что у тебя нету проверки на сервере самих данных.
Например когда клиент получает пакет, и подменит его мол у него 100 голдов. То при покупке, сервер всё равно должен идти и проверять сколько голды у игрока, и делать покупку. По сути клиент - это только визуализирует, а сервер всё проверяет.

Так не будет читов.