если приложение через Google Play - то за такие вещи можно кучу минусов там именно из-за того что пользователь ожидает что если он купил приложение - значит может использовать (вы часто встречали иное?)
более правильный вариант - использовать штатные средства от Google для проверки того что приложение было куплено -
https://developer.android.com/google/play/licensin...
да, это значит что все устройства на аккаунте смогут пользоваться но аккаунт же не шарят обычно
вот если приложение распространяется не через Google Play то можно уже про такие вещи думать
на iOS...у пользователя просто не получится скопировать приложение (исключение - джейлбрейк, он же (или хаки с enterprise-сертификатами) потребуется для установки)