可以尝试用 API key 换个账号试试，有时候重置会快一些。

用 obfuscation 或 code signing 能防止大部分破解，但关键还是服务端验证更可靠。