Любого программиста в первую очередь касается закон кармы. Я предвижу, что людям эпилептоидного типа вряд ли понравится такое рассуждение, оно как-то не по теме. :) Но любому разработчику действительно прежде всего нужно думать о своем потенциале, вот если вы грабите квартиру то отсутствие отмычки и неумение ею пользоваться - это гораздо более первичное препятствие, чем полиция. :) То же самое и в более легальных делах, прежде всего думайте о деньгах, времени, опыте, прочих составляющих вашего потенциала, или кармы.
---
А чтобы мой ответ не удалили (люблю надежность), также отвечу и по теме: пока ваше ПО даже не существует, оно не может украсть ничью информацию или принести убытки, поэтому доказать его вредоносность (malware, spyware, fishing) пока что невозможно, вот когда принесет, и когда об этом заявят куда следует, вот тогда будет реальный риск.
---
P.S. Несколько месяцев работы над проектом, нарушающим закон об авторском праве.
И работа над проектом, нарушающий конфиденциальность приватных данных (spyware).
Вернее spyware даже два, есть еще мой pet project.