xmoonlight

Про мощности - они для всех возрастут.
"Песочница" - держу на Win SandBoxie и все "непонятное" запускаю в песочнице.
Бэкапы: вначале на своё "облако", затем копию шифрованного контейнера со своего в public-"облако".

Утечки каких данных действительно стоит опасаться

которые могут Вам вернуться неприятностями: гос. идентификация и любые документы на Ваше имя, упущенная выгода при утечке разработок проектов и т.д.

могу предложить код своего лисапета на php (в принципе можно адаптировать к Java): тут

Можно 100%.
На PhoneGap - так и делается.
Вперёд!

поменять прошивку на кастомную.

Ортогональные проекции.
Дополню иллюстрацией (для понимания вопроса "сзади", "слева" и "справа"):

$obj = json_decode($json);
$result=array();
foreach ($obj as $o) $result[]=$o["PAN"];
echo json_encode($result);