[Korchy]

Если с сервера нельзя запрашивать друзей напрямую, тогда да, это проблема и проблемой она останется т.к. не соблюдается главный принцип построения онлайн игры - все что приходит от клиента может быть ложью. Мне тут даже не видится никакого решения. Разве что как километровые костыли в виде работающего где-то защищенного клиента, который коннектится последовательно за каждого игрока и перекидывает ему и на сервер список друзей. Но это уже из разряда бредового подхода.