Безопасность логики на клиенте

[Dos87]

Всем привет!

Установил Вконтакте игру "Рыбное место" и заметил, что процесс вытаскивания рыбы из воды полностью обрабатывается клиентом (поправьте, если не прав): кидаем удочку - передался запрос на сервер - вернулся ответ, клюнет ли мы рыба, какая и когда - клиент обрабатывает процесс поклёвки и вытаскивания рыбы - передаём результат на сервер - получаем улов.
Отсюда напрашивается вопрос: как защитить логику на клиенте, если мы имеем api_secret (защищенный ключ вконтакте) и удалённый сервер?