任何软件保护的真正弱点不在算法而在运行时信任

人们直觉认为软件保护的关键是加密算法够不够强，但真正决定保护强度的是「密钥在运行时是否必须暴露于本地」。只要程序需要在用户机器上运行，保护机制就必须把解锁能力交给用户——这就是保护的根本悖论。