Как предотвратить компрометацию квитанции о покупке в приложении?

Хотя вы можете исправить свою логику, чтобы ее было труднее взломать, если вам нужна реальная защита, вам понадобится какая-то криптография. Вам не нужно применять его явно - что-то столь же распространенное, как переключение с HTTP на HTTPS, часто подойдет. Хитрость.

Три места, где вам нужно защитить ваши конфиденциальные данные, - это устройство, сервер и транзит.

Чтобы защитить данные на устройстве, сохраните их в Связка ключей: в конце концов, хранение небольших фрагментов конфиденциальных данных является основной целью добавления Связки ключей к массиву возможностей хранения на iOS.

Защита сервера - это большая тема, которой посвящено множество сетевых и офлайн-публикаций; в целях этого ответа я предполагаю, что ваш сервер должным образом защищен.

Остается только защита ваших данных при передаче между устройством и сервером, а также между вашим сервером и сервером Apple. Вы можете использовать HTTPS для обеспечения защиты на транспортном уровне.

Обратите внимание, что добавление всех этих уровней защиты не делает ваши данные абсолютно безопасными: объект, у которого много времени и ресурсов (например, правительство недружественной страны), потенциально может обнаружить ваши ключи - например, путем разборки физического устройства и проверка данных, поступающих из ЦП, с помощью логического анализатора. Однако цель этого упражнения не в достижении абсолютной защиты, а в том, чтобы сделать взлом вашей схемы безопасности непомерно дорогим. С этой целью комбинация Keychain и HTTPS должна привести к тому, что взлом вашей защиты станет дороже, чем покупка вашего контента на законных основаниях.