Как защитить swf?

[goodguy]

То есть если я смещу байты в клиентских флешках, мне на серваке придется их назад собирать?

Ну а какой смысл тогда вообще что-то шифровать? Зашифровал, потом опять же на серваке расшифровал, и послал расшифрованное клиенту )
По поводу XOR

[gleb.belkin]

например с участием секретного слова, которое тоже пришло с сервера.

Но ведь можно же декомпилировать лоадер и посмотреть секретное слово или просто использовать что-то типа Charles, если оно передается незашифрованным.