Пусть тогда сервер бонус и отдает. Зачем эти танцы с временем и ключами?
Добавлено через 2 минуты
Если бонусы чисто локальные и авторизация на сервере не предусмотрена, то можно время по
NTP проверять, тогда и к своему серверу обращаться не придется.