Так это ясно. Но когда игра аркадная, и результат - время прохождения. Тут уж сервер необъективно будет мерить
Пришел я к 2-м выводам:
1. Вести лог игровых моментов с передачей на сервер и возможностью модератора прогнать его в воспроизведении реплея.
2. Запихать флешовую игру в Shockwave. Вроде как директорские dcr декомпильнуть пока никто не смог. (если ошибаюсь насчет декомпиляции - просьба поправить). Ну и шифровать отправляемые данные, чтобы запросы не перехватывали.