Тема старая. И обсуждалась уже на различных биржах не однократно.
Если вы работаете по договору (у вас ИП или ООО) то боятся вам нечего. Клиент заплатит так или иначе. В прочем вы можете указать в договоре, что программный продукт будет зашифрован, снабжен backdoor и другими механизмами защиты. А если вы работаете без всяких договоров, как частное лицо, то встраивайте backdoor смело. Но лучше всего поступать как сказал
megahertz свой хост и передача кода, только после оплаты.
На некоторых биржах есть сервис безопасного проведения сделок. Но как показывает практика, он не всегда срабатывает должным образом. И потом это всегда нервы, время, силы…