[Zebestov]

Насчет возврата бонуса — ну так бонус это тупо горстка монет, нужно лишь ответить "давать" или "рано".

Ключ нужен для того, чтобы не было так легко подделать ответ сервера, я не знаю всех способов хака на Android, поэтому от этого на всякий случай нужно уберечься. По этой же причине, возможно, легко взламываемым будет и предложенный тобой вариант…?