Как обеспечить безопасность мобильного SDK при передаче третьим лицам?

SDK будет как для Android так и для iOS, но острее стоит вопрос по Android.
Я прекрасно понимаю, что декомпиляция и деобфускация возможны, цель повысить планку вхождения кракеров.

Т.е. можно собрать библиотеку в JAR, предварительно обфусцировав... А можно ли ее еще залочить, так чтобы она инициализировалась только по ключу?

P.S. Я не кодер, занимаюсь только ИБ.

В каком российском ВУЗе лучше все обучают компьютерной безопасности и смежным дисциплинам?

Мне кажется в любом месте сейчас образование отстает этак лет на 5 минимум! Так что изучать современные тенденции, получать практики приходится в любом случае самостоятельно. Лучше идти за хорошей базой в ВУЗ, как по мне. Жаль жизнь коротка и все не перепробуешь, так что было бы интересно услышать человека из МИФИ и Бауманки, так сказать, сравнить чем 5 лет занимались.